Política de privacidad

Antes de empezar: aquí se explican dos cosas distintas

Si eres paciente o cliente de una consulta que usa Asiste, lo tuyo son las secciones 1 a 10: ahí el responsable de tus datos es el profesional que te atiende, y Asiste solo trata los datos por cuenta suya.

Si has rellenado un formulario en esta web —pedir una demo, la calculadora de no-shows o el formulario de contacto—, lo tuyo es la sección 11. Ahí el responsable es CAPISTRANO 24 RENT, S.L. directamente, no ninguna consulta.

1. Quién trata tus datos

Asiste es un asistente automático que gestiona por WhatsApp la logística de citas (reservar, cambiar, cancelar, recordatorios y dudas administrativas) de profesionales que atienden a sus clientes o pacientes.

• Responsable del tratamiento: el profesional que te atiende. Es quien decide para qué se usan tus datos y tu primer punto de contacto para cualquier gestión sobre ellos.
• Encargado del tratamiento: Asiste, marca comercial de CAPISTRANO 24 RENT, S.L. (CIF B75536581), Calle Serrano 110, planta 1, 28006 Madrid (España). Tratamos los datos por cuenta del profesional conforme a un contrato de encargo (art. 28 RGPD). Contacto en materia de protección de datos: privacidad@asisteapp.com.

2. Qué datos tratamos

• Identificativos y de contacto: nombre y número de teléfono de WhatsApp.
• De agenda: citas (fecha y hora, modalidad presencial u online), su estado y, en su caso, la lista de espera.
• Mensajes administrativos intercambiados con el asistente para gestionar la cita.

El asistente de WhatsApp no recoge datos clínicos (diagnósticos, historiales ni contenido terapéutico): está diseñado para no registrarlos; si envías información de ese tipo, no la guarda como parte de tu ficha y te deriva al profesional.

Al margen del asistente, tu profesional puede usar el panel de Asiste para llevar tu historia clínica, notas de sesión o documentos. En ese caso Asiste trata esos datos de salud por cuenta de tu profesional (como encargado del tratamiento), cifrados en reposo, solo con tu consentimiento y alojados en la Unión Europea; puedes ejercer tus derechos —incluida la supresión— ante tu profesional o ante nosotros.

3. Para qué los usamos

Gestión administrativa de la agenda del profesional: reserva, reprogramación y cancelación de citas, recordatorios, gestión de la lista de espera y respuesta a preguntas administrativas frecuentes (horario, ubicación, tarifas).

4. Base jurídica

El tratamiento se basa en la ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) para gestionar tu cita con el profesional. Para los datos de salud que el profesional guarde en el panel, la base es tu consentimiento explícito (art. 9.2.a RGPD) y/o el tratamiento por un profesional sanitario sujeto a secreto (art. 9.2.h RGPD).

5. Inteligencia artificial y transparencia

El asistente es un sistema de inteligencia artificial y así se te indica siempre: en el saludo, en el primer contacto y cuando lo preguntes. El modelo de IA solo interpreta tu petición administrativa y redacta respuestas de agenda; no toma decisiones clínicas ni escribe en ningún historial. En cualquier momento puedes pedir hablar directamente con el profesional.

6. Proveedores (subencargados)

Para prestar el servicio usamos proveedores que actúan como subencargados, todos con acuerdo de tratamiento de datos:

• Render — alojamiento de la aplicación y de la base de datos en la Unión Europea (Frankfurt).
• Anthropic — modelo de lenguaje que clasifica la intención de los mensajes y redacta respuestas administrativas (EE. UU.). Transferencia amparada en Cláusulas Contractuales Tipo (SCC); Anthropic no entrena sus modelos con los datos de la API comercial.
• Meta Platforms (WhatsApp Cloud API) — canal de WhatsApp Business (EE. UU.), bajo el acuerdo de tratamiento de datos de Meta y SCC.
• Resend — envío de correos transaccionales al profesional (por ejemplo, el restablecimiento de contraseña).
• Google — solo si tu profesional conecta su Google Calendar (ver el apartado siguiente).
• Zoom — solo si tu profesional lo conecta para generar los enlaces de las videollamadas.
• Stripe — cobro de la cuota que el profesional paga por usar Asiste (EE. UU. e Irlanda, bajo SCC). Trata los datos de facturación del profesional, no los de sus pacientes.
• Expo, Apple y Google — envío de las notificaciones al móvil del profesional cuando la usa (EE. UU., bajo SCC). El aviso incluye el nombre del paciente para que sepa a quién atender; nunca información clínica ni el contenido de vuestra conversación.

7. Integración con Google Calendar (opcional)

Tu profesional puede conectar su propio Google Calendar para ver ahí sus citas. Es opcional: Asiste funciona igual sin ello, y es siempre el profesional quien lo autoriza desde su cuenta de Google.

A qué accedemos. Únicamente a lo imprescindible, mediante tres permisos concretos:

• La lista de sus calendarios, para que elija en cuál escribir. No leemos su contenido ni sus eventos.
• Crear un calendario llamado «Asiste», si prefiere separar las citas de su calendario personal.
• Crear, modificar y borrar los eventos de las citas en el calendario elegido.

Qué escribimos. Solo el nombre del paciente, el tipo de visita, la fecha, la hora y, en las citas online, el enlace de la videollamada. Nunca se escriben datos clínicos en el calendario.

Qué guardamos. Únicamente el identificador del calendario elegido, el del evento de cada cita y el token de acceso, cifrado. No copiamos ni almacenamos el contenido del calendario del profesional.

Con quién lo compartimos. Con nadie. Los datos obtenidos de Google no se ceden a terceros, no se usan con fines publicitarios ni para entrenar modelos de inteligencia artificial.

El uso y la transferencia por parte de Asiste de la información recibida de las APIs de Google se atiene a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

El profesional puede desconectar el calendario cuando quiera desde su panel, lo que revoca nuestro acceso; también puede hacerlo desde la configuración de su cuenta de Google. Los eventos ya creados permanecen en su calendario.

8. Conservación

Los datos de agenda se conservan mientras exista relación con el profesional y durante los plazos legales aplicables. La supresión se realiza por anonimización, conservando únicamente los datos de cita y facturación estrictamente necesarios para cumplir obligaciones legales.

9. Seguridad y residencia de datos

Los datos se alojan en la Unión Europea. Aplicamos control de acceso por credenciales, cifrado en tránsito (HTTPS), registro de auditoría de accesos y cambios, minimización de datos y redacción de datos personales en los registros técnicos. Los datos de salud que el profesional guarde en el panel se almacenan además cifrados en reposo (AES-256-GCM).

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndote al profesional que te atiende (responsable del tratamiento) o escribiendo a privacidad@asisteapp.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para solicitar la eliminación de tus datos, sigue las instrucciones de eliminación de datos.

11. Si has rellenado un formulario en esta web

Esta sección cubre una relación distinta a la del resto de la política. Aquí CAPISTRANO 24 RENT, S.L. (CIF B75536581), Calle Serrano 110, planta 1, 28006 Madrid, es el responsable del tratamiento: no actuamos por cuenta de nadie. Contacto: privacidad@asisteapp.com.

Qué datos y de dónde

Lo que escribes en el formulario: nombre, apellidos, email, teléfono, consulta o clínica, tu especialidad y el mensaje o los datos que introduzcas (por ejemplo, las cifras de la calculadora de no-shows). Guardamos además de dónde vienes: la página en la que enviaste el formulario, los parámetros de campaña de la URL (las llamadas «UTM»), la página que te trajo, tu dirección IP y el navegador. Todo eso nos dice qué campaña funciona; no lo usamos para identificarte más allá de tu propia ficha.

Para qué y con qué base legal

• Atender lo que has pedido —prepararte la demo, devolverte el cálculo, contestar tu duda— y hacer el seguimiento comercial: es una medida precontractual a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en gestionar los contactos comerciales (art. 6.1.f). Para esto no te pedimos permiso, porque es lo que has venido a hacer.
• Enviarte comunicaciones comerciales por email sobre el producto: solo si marcaste la casilla, que nunca viene marcada de antemano (art. 6.1.a, consentimiento). Guardamos el texto exacto que se te mostró y la fecha, para poder demostrar a qué diste tu consentimiento. Puedes retirarlo cuando quieras desde el enlace de cualquiera de nuestros correos o escribiéndonos, y hacerlo no afecta a que atendamos tu solicitud.

También clasificamos y puntuamos los contactos según por dónde entraron y cómo interactúan, para saber a quién atender antes. Esa puntuación no toma decisiones sobre ti: solo ordena a quién llamamos primero, y siempre hay una persona detrás.

Cuánto tiempo

Si en 24 meses no hay ninguna interacción y no llegamos a ser proveedor tuyo, anonimizamos tu ficha: se eliminan email, nombre, teléfono, empresa, lo que escribiste, las notas y la dirección IP. Se conserva únicamente el dato agregado de por qué canal entró un contacto, que ya no permite identificar a nadie.

Si te das de baja, conservamos tu email precisamente para respetar esa baja y no volver a escribirte si alguna vez rellenas otro formulario. Si prefieres que borremos todo, escríbenos y lo hacemos.

Quién más ve estos datos

• Render — alojamiento de la aplicación y la base de datos, en la Unión Europea (Fráncfort).
• Resend — envío de los correos y registro de aperturas y clics. Es una sociedad estadounidense, aunque el envío y el seguimiento están configurados en su región de Irlanda. Los enlaces de nuestros correos pasan por links.asisteapp.com para poder saber en cuáles se hace clic.

Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o su supresión, oponerte al tratamiento, limitarlo o solicitar una copia en formato reutilizable, escribiendo a privacidad@asisteapp.com. Aquí el responsable somos nosotros, así que no tienes que dirigirte a ninguna consulta. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

12. Cambios en esta política

Publicaremos en esta página cualquier cambio de esta política, actualizando la fecha de la cabecera. Para dudas sobre privacidad: privacidad@asisteapp.com.