Política de Privacidad

Última actualización: 03 de octubre de 2026

SpiderJad SL, titular de SpiderCita, se compromete a proteger la privacidad de los usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: SpiderJad SL
• CIF: [PENDIENTE]
• Domicilio: [PENDIENTE]
• Contacto DPO: [PENDIENTE — designar o subcontratar]
• Email: [email protected]

2. Datos que tratamos

Datos de la clínica cliente (contratante)

• Datos identificativos: nombre, email, teléfono, cargo
• Datos de facturación: razón social, CIF, dirección fiscal
• Datos de uso del servicio: logs de acceso, actividad en el panel

Datos de los pacientes de la clínica (gestionados a través de nuestro software)

SpiderCita actúa como Encargado del Tratamiento respecto a los datos de pacientes que las clínicas gestionan a través del software. La clínica es el Responsable del Tratamiento de estos datos.

• Datos identificativos y de contacto de pacientes
• Datos de salud (historial clínico) — categoría especial art. 9 RGPD
• Consentimientos firmados
• Datos económicos: cobros, facturas

3. Finalidad del tratamiento

• Prestar el servicio contratado
• Facturación y gestión administrativa
• Soporte técnico
• Comunicaciones sobre el servicio (nuevas funciones, mantenimiento)
• Cumplimiento de obligaciones legales (fiscales, mercantiles)

4. Base legal

• Ejecución del contrato: tratamiento de datos necesarios para prestar el servicio
• Obligación legal: facturación, conservación fiscal (Verifactu)
• Consentimiento: comunicaciones comerciales opcionales, cookies analíticas
• Interés legítimo: mejora del servicio, prevención de fraude

5. Plazo de conservación

• Datos de cliente activo: durante la vigencia del contrato
• Datos post-cancelación: 30 días para recuperación + 6 años de obligación fiscal
• Datos de facturación: 6 años (art. 30 Código de Comercio)
• Historial clínico (datos del paciente): la clínica es responsable — SpiderCita conserva mientras dure el contrato + 30 días de gracia

6. Cesiones y encargados de tratamiento

Trabajamos con los siguientes proveedores (Encargados de Tratamiento):

• Hostinger: hosting de servidores (Unión Europea)
• Cloudflare: CDN y protección (transferencia internacional con garantías)
• Resend: envío de emails transaccionales (EEUU con cláusulas contractuales tipo)
• Twilio: envío de SMS y WhatsApp (EEUU con cláusulas contractuales tipo)
• PayPal: procesamiento de pagos

No cedemos datos a terceros salvo obligación legal.

7. Derechos del usuario

Tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti
• Rectificación: corregir datos inexactos
• Supresión: eliminación cuando no sean necesarios
• Oposición: a determinados tratamientos
• Limitación: restringir el tratamiento en ciertos casos
• Portabilidad: recibir tus datos en formato estructurado
• Revocación del consentimiento

Para ejercerlos, envía email a [email protected] indicando qué derecho quieres ejercer.

También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de datos sensibles en reposo
• Aislamiento estricto entre clínicas (multi-tenancy)
• Control de accesos y autenticación
• Auditoría de acciones sensibles
• Backups cifrados diarios
• Monitorización de seguridad

9. Cambios en esta política

Cualquier modificación se notificará por email a los usuarios y se publicará en esta página con al menos 30 días de antelación cuando afecte a los derechos del usuario.