Política de privacidad

1. Quién trata tus datos

Asiste es un asistente automático que gestiona por WhatsApp la logística de citas (reservar, cambiar, cancelar, recordatorios y dudas administrativas) de profesionales que atienden a sus clientes o pacientes.

• Responsable del tratamiento: el profesional que te atiende. Es quien decide para qué se usan tus datos y tu primer punto de contacto para cualquier gestión sobre ellos.
• Encargado del tratamiento: Asiste, marca comercial de CAPISTRANO 24 RENT, S.L. (CIF B75536581), Calle Serrano 110, planta 1, 28006 Madrid (España). Tratamos los datos por cuenta del profesional conforme a un contrato de encargo (art. 28 RGPD). Contacto en materia de protección de datos: privacidad@asisteapp.com.

2. Qué datos tratamos

• Identificativos y de contacto: nombre y número de teléfono de WhatsApp.
• De agenda: citas (fecha y hora, modalidad presencial u online), su estado y, en su caso, la lista de espera.
• Mensajes administrativos intercambiados con el asistente para gestionar la cita.

El asistente de WhatsApp no recoge datos clínicos (diagnósticos, historiales ni contenido terapéutico): está diseñado para no registrarlos; si envías información de ese tipo, no la guarda como parte de tu ficha y te deriva al profesional.

Al margen del asistente, tu profesional puede usar el panel de Asiste para llevar tu historia clínica, notas de sesión o documentos. En ese caso Asiste trata esos datos de salud por cuenta de tu profesional (como encargado del tratamiento), cifrados en reposo, solo con tu consentimiento y alojados en la Unión Europea; puedes ejercer tus derechos —incluida la supresión— ante tu profesional o ante nosotros.

3. Para qué los usamos

Gestión administrativa de la agenda del profesional: reserva, reprogramación y cancelación de citas, recordatorios, gestión de la lista de espera y respuesta a preguntas administrativas frecuentes (horario, ubicación, tarifas).

4. Base jurídica

El tratamiento se basa en la ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) para gestionar tu cita con el profesional. Para los datos de salud que el profesional guarde en el panel, la base es tu consentimiento explícito (art. 9.2.a RGPD) y/o el tratamiento por un profesional sanitario sujeto a secreto (art. 9.2.h RGPD).

5. Inteligencia artificial y transparencia

El asistente es un sistema de inteligencia artificial y así se te indica siempre: en el saludo, en el primer contacto y cuando lo preguntes. El modelo de IA solo interpreta tu petición administrativa y redacta respuestas de agenda; no toma decisiones clínicas ni escribe en ningún historial. En cualquier momento puedes pedir hablar directamente con el profesional.

6. Proveedores (subencargados)

Para prestar el servicio usamos proveedores que actúan como subencargados, todos con acuerdo de tratamiento de datos:

• Render — alojamiento de la aplicación y de la base de datos en la Unión Europea (Frankfurt).
• Anthropic — modelo de lenguaje que clasifica la intención de los mensajes y redacta respuestas administrativas (EE. UU.). Transferencia amparada en Cláusulas Contractuales Tipo (SCC); Anthropic no entrena sus modelos con los datos de la API comercial.
• Meta Platforms (WhatsApp Cloud API) — canal de WhatsApp Business (EE. UU.), bajo el acuerdo de tratamiento de datos de Meta y SCC.
• Resend — envío de correos transaccionales al profesional (por ejemplo, el restablecimiento de contraseña).
• Google — solo si tu profesional conecta su Google Calendar (ver el apartado siguiente).
• Zoom — solo si tu profesional lo conecta para generar los enlaces de las videollamadas.
• Stripe — cobro de la cuota que el profesional paga por usar Asiste (EE. UU. e Irlanda, bajo SCC). Trata los datos de facturación del profesional, no los de sus pacientes.
• Expo, Apple y Google — envío de las notificaciones al móvil del profesional cuando la usa (EE. UU., bajo SCC). El aviso incluye el nombre del paciente para que sepa a quién atender; nunca información clínica ni el contenido de vuestra conversación.

7. Integración con Google Calendar (opcional)

Tu profesional puede conectar su propio Google Calendar para ver ahí sus citas. Es opcional: Asiste funciona igual sin ello, y es siempre el profesional quien lo autoriza desde su cuenta de Google.

A qué accedemos. Únicamente a lo imprescindible, mediante tres permisos concretos:

• La lista de sus calendarios, para que elija en cuál escribir. No leemos su contenido ni sus eventos.
• Crear un calendario llamado «Asiste», si prefiere separar las citas de su calendario personal.
• Crear, modificar y borrar los eventos de las citas en el calendario elegido.

Qué escribimos. Solo el nombre del paciente, el tipo de visita, la fecha, la hora y, en las citas online, el enlace de la videollamada. Nunca se escriben datos clínicos en el calendario.

Qué guardamos. Únicamente el identificador del calendario elegido, el del evento de cada cita y el token de acceso, cifrado. No copiamos ni almacenamos el contenido del calendario del profesional.

Con quién lo compartimos. Con nadie. Los datos obtenidos de Google no se ceden a terceros, no se usan con fines publicitarios ni para entrenar modelos de inteligencia artificial.

El uso y la transferencia por parte de Asiste de la información recibida de las APIs de Google se atiene a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

El profesional puede desconectar el calendario cuando quiera desde su panel, lo que revoca nuestro acceso; también puede hacerlo desde la configuración de su cuenta de Google. Los eventos ya creados permanecen en su calendario.

8. Conservación

Los datos de agenda se conservan mientras exista relación con el profesional y durante los plazos legales aplicables. La supresión se realiza por anonimización, conservando únicamente los datos de cita y facturación estrictamente necesarios para cumplir obligaciones legales.

9. Seguridad y residencia de datos

Los datos se alojan en la Unión Europea. Aplicamos control de acceso por credenciales, cifrado en tránsito (HTTPS), registro de auditoría de accesos y cambios, minimización de datos y redacción de datos personales en los registros técnicos. Los datos de salud que el profesional guarde en el panel se almacenan además cifrados en reposo (AES-256-GCM).

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndote al profesional que te atiende (responsable del tratamiento) o escribiendo a privacidad@asisteapp.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para solicitar la eliminación de tus datos, sigue las instrucciones de eliminación de datos.

11. Cambios en esta política

Publicaremos en esta página cualquier cambio de esta política, actualizando la fecha de la cabecera. Para dudas sobre privacidad: privacidad@asisteapp.com.