Política de privacidad

Esta política explica qué datos personales trata Articua en la web https://articua.com y en el programa Articua. Hay dos situaciones distintas y conviene separarlas:

1. Datos de quien visita la web, pide una demo o contrata (por ejemplo, el director de una clínica): aquí Articua es el responsable del tratamiento.
2. Datos de los pacientes de una clínica que usa Articua: aquí la clínica es la responsable y Articua es su encargada del tratamiento. Tratamos esos datos solo por cuenta de la clínica, siguiendo sus instrucciones y el contrato de encargo que firmamos con ella (artículo 28 del RGPD). Si eres paciente de una clínica, dirígete a ella para ejercer tus derechos; si nos escribes a nosotros, le pasaremos tu petición.

¿Quién es el responsable?

Carmen Camblor Muro – Articua · NIF 34294370J · Calle Emilio Martínez 15, planta 3 · 33980 Laviana , Asturias, España · hola@articua.com · +34 644 853 166.

¿Qué datos tratamos?

Si pides una demo o nos escribes: nombre, correo, teléfono (si lo das), cuántos fisios tiene tu clínica y lo que nos cuentes en el mensaje.

Si tu clínica contrata Articua: los datos de la clínica para facturar (razón social, NIF, dirección, forma de pago) y los de cada persona del equipo que tiene usuario: nombre, correo, rol (director, recepción o fisio), el segundo factor de acceso (verificación en dos pasos) y el registro de accesos (quién entra, cuándo y qué ficha abre).

Si navegas por la web: los datos técnicos necesarios para que funcione y, si las hay, las estadísticas de visitas que se explican en la Política de cookies.

¿Para qué y con qué base legal?

• Responder a tu petición de demo o a tus consultas: tu consentimiento al enviarnos el formulario y las medidas precontractuales que nos pides (artículo 6.1.a y 6.1.b del RGPD).
• Prestar el servicio que contratas (cuentas de usuario, soporte, facturación): la ejecución del contrato (artículo 6.1.b).
• Mantener la seguridad del programa (verificación en dos pasos, registro de accesos, copias de seguridad): nuestro interés legítimo y el de la clínica en proteger los datos, y la obligación de aplicar medidas de seguridad (artículos 6.1.f y 32).
• Cumplir obligaciones legales, como las fiscales y contables: artículo 6.1.c.
• Enviarte novedades de Articua: solo si nos das permiso expreso, que puedes retirar cuando quieras (artículo 6.1.a).

Datos de salud de los pacientes

Las historias clínicas son una categoría especial de datos (artículo 9 del RGPD). La clínica los trata para prestar la asistencia sanitaria (artículo 9.2.h) y Articua solo los aloja y los trata por su cuenta para que el programa funcione. No los usamos para fines propios, no los vendemos y no los cedemos.

Medidas que aplicamos (detalle en Seguridad y RGPD):

• servidores en la Unión Europea (Alemania);
• permisos por rol comprobados en el servidor;
• verificación en dos pasos para entrar;
• registro de quién abre cada ficha, que no se puede borrar;
• copias de seguridad cifradas cada noche.

¿Con quién compartimos datos?

No cedemos datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores, con su contrato de encargo:

• Framer B.V. (Países Bajos): alojamiento de esta web y del formulario de demo.
• Hetzner Online GmbH (Alemania): servidores donde funciona Articua y se guardan sus datos y copias.
• Google: si eliges entrar con tu cuenta de Google.
• Solo si la clínica contrata Ana (la auxiliar de WhatsApp con IA): Meta (WhatsApp), OpenAI (la inteligencia artificial de Ana) y el proveedor que conecta el número de WhatsApp. Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos; en ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

La lista completa y al día de subencargados se entrega a cada clínica con el contrato de encargo.

¿Cuánto tiempo guardamos los datos?

• Peticiones de demo y consultas: hasta resolverlas y, como mucho, un año después si no contratas.
• Datos de clientes y facturación: mientras dure el contrato y después, bloqueados, durante los plazos legales (por ejemplo, seis años los contables y cuatro los fiscales).
• Datos de pacientes (por cuenta de la clínica): mientras dure el contrato. Al terminar, se los devolvemos a la clínica y después los borramos de nuestros servidores y, en el plazo de rotación, de las copias. La clínica sigue siendo responsable de conservar la historia clínica el tiempo que exige la ley (Ley 41/2002 y la normativa de su comunidad autónoma).

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento cuando quieras, escribiendo a hola@articua.com. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cambios

Si cambiamos esta política, publicaremos la versión nueva aquí con su fecha y, si el cambio es importante, avisaremos a las clínicas clientes.