Política de privacidad

1. Responsable del tratamiento

Vicente Verdú Escrivá, NIF 44889998R, C/ Bernardino Obregón, 8, pta. 2B, 28012 Madrid, privacidad@miclinica.es.

2. Qué datos tratamos y para qué

2.1 Cuentas de negocio

Datos: correo electrónico y contraseña (guardada como hash, nunca en claro: tampoco MiClínica puede leerla), nombre del negocio, nombre y apellidos del titular, NIF, teléfono, dirección y, si activas la verificación en dos pasos, el secreto que la genera. Y la evidencia de tu aceptación de las Condiciones del Servicio y de esta política: qué versión aceptaste, cuándo, y la dirección IP y el navegador desde los que lo hiciste. Si te registraste con el cupón de un colaborador comercial, ese cupón. Y la fecha en que acaba tu periodo gratuito y la de la primera cita que registre tu negocio (sólo la fecha, para enviarte la peana). Cuando empieces a pagar, también los datos necesarios para facturar.
Finalidad: crear y gestionar tu cuenta, prestar el servicio contratado, facturar, atender soporte, enviarte las comunicaciones necesarias sobre el servicio —entre ellas, los avisos del final de tu periodo gratuito— y la peana de mostrador. Nunca publicidad.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales de facturación (art. 6.1.c) y nuestro interés legítimo (art. 6.1.f) para saber qué anuncios funcionan, para calcular lo que corresponde a cada colaborador comercial y para que cada negocio tenga un solo periodo gratuito.
Conservación: mientras la cuenta esté activa. Al darte de baja, tus datos se conservan 30 días para que puedas exportar lo que introdujiste; después se borra lo que tu negocio metió en la herramienta. No se borran, sino que quedan bloqueados —sólo a disposición de jueces, tribunales y autoridades—: los datos de tu cuenta, las facturas (entre 4 y 6 años) y la evidencia de tus aceptaciones, hasta que prescriban las responsabilidades legales (como máximo seis años); y los registros de jornada con sus empleados, hasta cumplir los cuatro años de cada registro (art. 34.9 ET), porque pueden exigirse después de la baja. Si tu periodo gratuito acaba sin forma de pago, lo que tu negocio metió se borra 60 días después del día siguiente al último gratuito (las Condiciones, §5), como en la baja. Lo que se borra tarda hasta 60 días más en desaparecer de las copias de seguridad.

Si llegas desde un anuncio o un enlace nuestro, anotamos de qué campaña vienes (un código como «google-pelu»), solo para saber qué anuncios funcionan. No lo compartimos con nadie.

Si te registras con el cupón de un colaborador comercial de MiClínica, le diremos el nombre de tu negocio, tu fecha de alta y si pagas, solo para calcular lo que le corresponde. Y para que cada negocio tenga un solo periodo gratuito, comparamos el NIF de las cuentas con el de las que siguen activas o en su baja; no lo usamos para nada más.

2.2 Datos que los negocios introducen en la herramienta

Los datos de los clientes y empleados de cada negocio (citas, datos de contacto, registros de jornada y la agenda de sus empleados) son responsabilidad del negocio que los introduce. MiClínica actúa como encargado del tratamiento conforme al artículo 28 RGPD y las Condiciones del Servicio. Si eres cliente o empleado de un negocio que usa MiClínica, dirige tus solicitudes de derechos a ese negocio; te ayudaremos a localizarlo si nos lo pides.

3. Destinatarios

No cedemos datos a terceros salvo obligación legal, el envío de la peana de mostrador y, si te registraste con un cupón, lo que le decimos al colaborador comercial que te lo dio (§2.1). Utilizamos proveedores que actúan como encargados del tratamiento bajo contrato:

Alojamiento, base de datos y envío de correo de respaldo: Tropical Server S.L.U. (España), con el centro de datos en Roubaix (Francia). Las copias de seguridad, cifradas, se guardan en un repositorio externo situado en Francia.
Envío de correo electrónico: Brevo (Sendinblue SAS, Francia), con los datos en la Unión Europea.

Para enviarte la peana de mostrador damos el nombre del negocio y del titular, la dirección y el teléfono a la empresa de transporte que la lleve.

Todos los datos que MiClínica almacena están en la Unión Europea. Lo que nos escribas por WhatsApp lo trata además Meta (WhatsApp Ireland Limited), conforme a sus propias condiciones y garantías de transferencia.

4. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@miclinica.es e indicando tu nombre y el derecho que ejerces. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Menores

El servicio está dirigido a negocios y profesionales. No se permite el registro de menores de 18 años como titulares de cuenta.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas, entre ellas cifrado de las comunicaciones (HTTPS); cifrado en reposo de los datos identificativos que los negocios introducen (nombre, teléfono y correo de sus clientes, nombre de sus empleados y comentarios de las citas); contraseñas guardadas como hash; separación lógica de los datos de cada negocio; control de accesos —sólo el personal de MiClínica estrictamente necesario, con autenticación de dos factores, y para tu cuenta de negocio la verificación en dos pasos si la activas—; y copias de seguridad cifradas, que realiza el proveedor de alojamiento y conserva 60 días en un repositorio externo situado en Francia. Por eso un dato borrado puede tardar hasta 60 días más en desaparecer de las copias.

7. Cambios

Publicaremos cualquier cambio en esta página, con su fecha y su versión. Si cambia esta política o las Condiciones del Servicio, te pediremos que aceptes la versión nueva la siguiente vez que entres al panel.

Última actualización: 08/10/2026 · Versión 1.3