Aquesta traducció es proporciona a títol informatiu. En cas de discrepància, preval la versió en castellà.

Política de Privadesa

Darrera actualització: 03 d’octubre del 2026

SpiderJad SL, titular de SpiderCita, es compromet a protegir la privadesa dels usuaris de conformitat amb el Reglament (UE) 2016/679, Reglament General de Protecció de Dades (RGPD), i la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).

1. Responsable del tractament

Responsable: SpiderJad SL
CIF: [PENDENT]
Domicili: [PENDENT]
Contacte DPD: [PENDENT — designar o subcontractar]
Correu electrònic: [email protected]

2. Dades que tractem

Dades de la clínica client (contractant)

Dades identificatives: nom, correu electrònic, telèfon, càrrec
Dades de facturació: raó social, CIF, adreça fiscal
Dades d'ús del servei: registres d'accés, activitat al tauler

Dades dels pacients de la clínica (gestionades mitjançant el nostre programari)

SpiderCita actua com a Encarregat del Tractament respecte de les dades de pacients que les clíniques gestionen mitjançant el programari. La clínica és el Responsable del Tractament d'aquestes dades.

Dades identificatives i de contacte de pacients
Dades de salut (història clínica) — categoria especial art. 9 RGPD
Consentiments signats
Dades econòmiques: cobraments, factures

3. Finalitat del tractament

Prestar el servei contractat
Facturació i gestió administrativa
Suport tècnic
Comunicacions sobre el servei (noves funcions, manteniment)
Compliment d'obligacions legals (fiscals, mercantils)

4. Base jurídica

Execució del contracte: tractament de les dades necessàries per prestar el servei
Obligació legal: facturació, conservació fiscal (Verifactu)
Consentiment: comunicacions comercials opcionals, galetes (cookies) analítiques
Interès legítim: millora del servei, prevenció del frau

5. Termini de conservació

Dades de client actiu: durant la vigència del contracte
Dades posteriors a la cancel·lació: 30 dies per a la recuperació + 6 anys d'obligació fiscal
Dades de facturació: 6 anys (art. 30 del Codi de Comerç)
Història clínica (dades del pacient): la clínica n'és la responsable — SpiderCita les conserva mentre duri el contracte + 30 dies de gràcia

6. Cessions i encarregats del tractament

Treballem amb els proveïdors següents (encarregats del tractament):

Hostinger: allotjament de servidors (Unió Europea)
Cloudflare: CDN i protecció (transferència internacional amb garanties)
Resend: enviament de correus electrònics transaccionals (EUA amb clàusules contractuals tipus)
Twilio: enviament de SMS i WhatsApp (EUA amb clàusules contractuals tipus)
PayPal: processament de pagaments

No cedim dades a tercers llevat d'obligació legal.

7. Drets de l'usuari

Tens dret a:

Accés: saber quines dades tenim sobre tu
Rectificació: corregir dades inexactes
Supressió: eliminació quan no siguin necessàries
Oposició: a determinats tractaments
Limitació del tractament: restringir el tractament en determinats casos
Portabilitat: rebre les teves dades en un format estructurat
Revocació del consentiment

Per exercir-los, envia un correu electrònic a [email protected] indicant quin dret vols exercir.

També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

8. Mesures de seguretat

Apliquem mesures tècniques i organitzatives adequades al risc:

Xifratge de dades en trànsit (HTTPS/TLS)
Xifratge de dades sensibles en repòs
Aïllament estricte entre clíniques (multi-tenancy)
Control d'accessos i autenticació
Auditoria d'accions sensibles
Còpies de seguretat xifrades diàries
Monitoratge de seguretat

9. Canvis en aquesta política

Qualsevol modificació es notificarà per correu electrònic als usuaris i es publicarà en aquesta pàgina amb almenys 30 dies d'antelació quan afecti els drets de l'usuari.