Condiciones del servicio

1. Partes y objeto

Vicente Verdú Escrivá, NIF 44889998R, C/ Bernardino Obregón, 8, pta. 2B, 28012 Madrid, hola@miclinica.es ("MiClínica"), pone a disposición del negocio que se registra ("el Cliente") una herramienta en línea para la gestión de citas y el registro de jornada de sus empleados, en las condiciones aquí descritas.

2. Naturaleza del servicio

MiClínica es un proveedor de software. No presta servicios sanitarios ni de ningún otro tipo a los clientes finales del Cliente, no garantiza la captación de clientes y no verifica titulaciones, licencias ni autorizaciones del Cliente. El Cliente es el único responsable de cumplir la normativa aplicable a su actividad, incluidas las autorizaciones sanitarias, si procede.

3. Cuenta y uso

El Cliente garantiza que es mayor de edad, que la información de su cuenta es veraz y que mantendrá la confidencialidad de sus credenciales. El Cliente es responsable de toda la actividad realizada desde su cuenta.

4. Contenido introducido por el Cliente

El Cliente es responsable de los datos de servicios, precios, horarios y seguros aceptados que publica; del nombre con el que da a conocer en su página de reservas a cada empleado que atiende citas, que antes habrá comunicado a ese empleado; y de los datos de sus clientes y empleados que introduce. El Cliente se compromete a no introducir datos de salud ni otras categorías especiales de datos en campos de texto libre; el servicio está diseñado para gestionar citas, no historiales clínicos.

5. Precio y pago

El Cliente dispone de un periodo gratuito de dos meses, sin compromiso, contado de fecha a fecha desde el día de su alta: si se da de alta el 20 de octubre, su último día gratuito es el 20 de diciembre, incluido, y si el mes del final no tiene ese día, el último de ese mes. Si al registrarse introduce un cupón válido de un colaborador comercial de MiClínica, el periodo gratuito se amplía en lo que digan las condiciones del cupón, que se le entregan con él. Cada negocio puede usar un solo cupón, y sólo al registrarse.

Después, el precio es de 9,80 € al mes, IVA incluido, con facturación mensual. MiClínica recordará al Cliente por correo electrónico el final de su periodo gratuito siete días antes y el último día. Sin permanencia: el Cliente puede cancelar en cualquier momento con efecto al final del periodo facturado.

Si al terminar el periodo gratuito el Cliente no ha indicado una forma de pago válida, desde el día siguiente (el día 0) no se registran citas nuevas, aunque las ya dadas se mantienen; desde el día 30 tampoco se registran fichajes —el Cliente sigue obligado a registrar la jornada de sus empleados por otro medio (§6)—, y MiClínica le avisará por correo para que descargue lo que quiera conservar; y el día 60 se elimina su espacio, como en la baja (§9). Indicar una forma de pago válida antes del día 60 lo reactiva todo.

Cada negocio tiene un solo periodo gratuito. Si MiClínica detecta que un negocio abre una cuenta nueva para repetirlo, podrá dar por terminado el periodo gratuito de esa cuenta, que pasará directamente a la situación del día 30 del párrafo anterior.

Cuando el Cliente tenga su primera cita, MiClínica le enviará sin coste una peana de mostrador con su código QR, una sola por negocio, a la dirección del negocio que conste en su cuenta. Para Canarias, Ceuta, Melilla y fuera de España, MiClínica consultará antes el coste del envío.

6. Registro de jornada

El módulo de registro de jornada es una herramienta de apoyo. El Cliente es responsable de cumplir la normativa laboral vigente, de configurar correctamente el sistema, de informar a sus empleados y de conservar los registros el tiempo legalmente exigido. MiClínica adaptará el módulo a las especificaciones técnicas que apruebe la normativa, sin que ello suponga garantía de cumplimiento automático.

7. Disponibilidad y soporte

MiClínica se esfuerza por mantener el servicio disponible, pero no garantiza disponibilidad ininterrumpida. El servicio puede sufrir cambios e interrupciones. Soporte por correo electrónico en hola@miclinica.es y por WhatsApp en el 611009342, con respuesta orientativa en 24 horas laborables, sin garantía de plazo. Por WhatsApp se atiende únicamente lo relativo a la cuenta del Cliente: por ese canal no se envían ni se piden datos de sus clientes ni de sus empleados, y el tratamiento de los mensajes lo realiza además Meta, conforme a sus propias condiciones.

8. Limitación de responsabilidad

En la medida permitida por la ley, la responsabilidad total de MiClínica frente al Cliente se limita al importe pagado por el Cliente en los 12 meses anteriores al hecho que la origine. MiClínica no responde de lucro cesante ni de sanciones administrativas impuestas al Cliente por incumplimiento de sus propias obligaciones.

9. Baja y datos

Al cancelar, el Cliente puede exportar sus datos durante 30 días. Transcurrido ese plazo, MiClínica eliminará el espacio del Cliente (citas, clientes finales, servicios, horarios y la agenda de sus empleados). Lo mismo, el día 60 de un periodo gratuito acabado sin forma de pago (§5); hasta entonces, el Cliente puede exportar sus datos. No se borran, sino que quedan bloqueados —sólo a disposición de jueces, tribunales y autoridades—: los datos de la cuenta, las facturas y la evidencia de las aceptaciones, hasta que prescriban las responsabilidades legales (como máximo seis años); y los registros de jornada con sus empleados, hasta cumplir los cuatro años de cada registro (art. 34.9 ET), porque pueden exigirse después de la baja. Lo borrado tarda hasta 60 días más en desaparecer de las copias de seguridad.

10. Modificaciones

MiClínica podrá modificar estas condiciones avisando al Cliente por correo electrónico con 30 días de antelación. La nueva versión se publica con su fecha y se pide aceptarla la siguiente vez que se entra al panel; si el Cliente no la acepta, podrá cancelar sin coste.

11. Ley aplicable y jurisdicción

Legislación española. Juzgados y tribunales de Madrid.

Anexo I — Contrato de encargo del tratamiento (art. 28 RGPD)

1. Objeto

El Cliente (Responsable) encarga a MiClínica (Encargado) el tratamiento de los datos personales necesarios para prestar el servicio de gestión de citas y registro de jornada.

2. Datos y tratamientos

• Interesados: clientes finales del Responsable y empleados del Responsable.
• Datos de clientes finales: nombre, teléfono, correo electrónico, servicio reservado, tipo de cita (privada o con seguro), fecha y hora, el empleado que la atiende, comentarios opcionales y, en las reservas que hace el propio cliente, la versión, la fecha y hora y la dirección IP de la información de protección de datos que se le mostró al reservar; las citas que el Responsable anota desde su agenda no llevan esa evidencia, porque informa él.
• Datos de empleados: nombre, identificador de fichaje, registros de entrada, salida y pausas y, de los que atienden citas, el nombre con el que el Responsable los da a conocer en su página de reservas, los servicios que dan, su horario, sus ausencias (sin motivo) y las citas que tienen asignadas, con sus cifras en las métricas del Responsable.
• Operaciones: recogida, registro, almacenamiento, conservación, consulta, comunicación por transmisión al Responsable, supresión y, cuando el Responsable lo decide, difusión del nombre del empleado en su página de reservas y en los correos de las citas en que se eligió con quién, y consulta por el empleado de sus propias citas (hora, servicio y nombre del cliente) desde su enlace personal.
• Duración: la del contrato de servicio.

3. Obligaciones del Encargado (MiClínica)

• a) Tratar los datos únicamente conforme a las instrucciones documentadas del Responsable, que se concretan en el uso de la herramienta según sus funcionalidades.
• b) No utilizar los datos para fines propios ni comunicarlos a terceros salvo obligación legal.
• c) Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.
• d) Aplicar las medidas de seguridad descritas en el Anexo II.
• e) No recurrir a otro encargado sin autorización previa del Responsable. Se autorizan los subencargados listados en el Anexo III; el Encargado informará con 30 días de antelación de cualquier cambio de subencargado que decida él mismo, y de los cambios que uno de esos subencargados le comunique en su propia cadena, en cuanto tenga constancia y con la antelación que aquél le dé, para que el Responsable pueda oponerse.
• f) Asistir al Responsable en la atención de derechos de los interesados: si un interesado se dirige al Encargado, éste lo comunicará al Responsable en 5 días.
• g) Notificar al Responsable, sin dilación indebida y en todo caso en menos de 48 horas desde que tenga constancia, cualquier violación de la seguridad de los datos, con la información disponible para que el Responsable pueda cumplir el art. 33 RGPD.
• h) Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
• i) Al finalizar el servicio, permitir la exportación de los datos y suprimirlos en el plazo de 30 días —o, si el periodo gratuito acaba sin forma de pago, el día 60 de las Condiciones §5—, salvo obligación legal de conservación. Lo suprimido tarda hasta 60 días más en desaparecer de las copias de seguridad.
• j) Conservar los datos exclusivamente en servidores situados en la Unión Europea.

4. Obligaciones del Responsable (el Cliente)

• a) Informar a sus clientes y empleados sobre el tratamiento de sus datos y contar con una base jurídica válida (MiClínica facilita textos orientativos).
• b) No introducir en la herramienta datos de salud ni otras categorías especiales, ni datos de terceros sin legitimación.
• c) Atender los derechos de los interesados.
• d) Configurar correctamente el servicio y custodiar sus credenciales.
• e) Cumplir con el registro de actividades de tratamiento y demás obligaciones que le correspondan como responsable.

Anexo II — Medidas de seguridad

• Comunicaciones cifradas (TLS) en todo el servicio.
• Contraseñas almacenadas como hash (bcrypt), nunca en claro.
• Datos identificativos de clientes finales y empleados cifrados en reposo.
• Separación lógica de los datos de cada Cliente.
• Registro de jornada con registros inmutables y hash encadenado.
• Copias de seguridad cifradas, realizadas por el proveedor de alojamiento del Anexo III: diarias de todo el alojamiento y cada dos horas de las bases de datos y el correo, conservadas 60 días en un repositorio externo situado en Francia.
• Control de acceso: solo el personal de MiClínica estrictamente necesario, con autenticación de dos factores.
• Retención limitada y supresión automática al cumplirse cada plazo de conservación: las citas y los datos de contacto de los clientes finales, el plazo que fije el Cliente (12 meses por defecto, entre 6 y 24); los comentarios de las citas, 7 días; los registros de jornada, 4 años; y el espacio del Cliente, 30 días después de la baja o el día 60 de un periodo gratuito acabado sin forma de pago (Condiciones §5), salvo lo que queda bloqueado (Condiciones §9).
• Procedimiento de gestión de brechas de seguridad.

Anexo III — Subencargados autorizados

Ningún subencargado trata datos fuera de la Unión Europea.

Última actualización: 08/10/2026 · Versión 1.3