Política de privacidad

Datos de la entidad

Razón social

Barnano Business SL

NIF (CIF)

B09757907

Domicilio

Mallorca 469, Principal, 2da, 08013 Barcelona, Barcelona, España

Correo de privacidad y protección de datos

privacidad@medipointment.es

1. Responsable y contacto

El responsable de los datos de cuentas, contactos, soporte y suscripciones es Barnano Business SL, NIF B09757907, con domicilio en Mallorca 469, Principal, 2da, 08013 Barcelona, Barcelona, España. Contacto y ejercicio de derechos: privacidad@medipointment.es. Si se designa un delegado de protección de datos, se publicarán sus datos de contacto; su necesidad debe evaluarse según los tratamientos efectivamente realizados.

2. Datos de cuentas y datos de pacientes

Barnano decide los fines del tratamiento de los datos de las cuentas. Para los datos de pacientes o personas atendidas que introduce el profesional, ese profesional o la entidad cliente es el responsable y Barnano actúa como encargado bajo sus instrucciones y el contrato del artículo 28 RGPD. Esta política no sustituye la información que el profesional debe facilitar a sus pacientes.

3. Datos y procedencia

Tratamos los datos que facilitas al crear una cuenta o contactar: nombre, apellidos, correo, teléfono, usuario, credenciales, país, profesión, consulta y mensajes; datos de suscripción y referencias de pago de Stripe; y datos técnicos necesarios para acceso y seguridad, incluidos fecha, IP y navegador cuando se registren. El cliente incorpora los datos de sus pacientes: identificación, contacto, citas, notas, documentos, consentimientos, firmas y representantes, y datos fiscales cuando utiliza facturación. La identificación contractual incluye el tipo de contratante y, para entidades, la razón social, la identidad del representante y su declaración de facultades. Las evidencias de aceptación y autorización de proveedores se registran desde el alta. Posteriormente pueden completarse los datos complementarios de identificación; NIF y domicilio son opcionales. La facturación del profesional a sus pacientes mediante el módulo de la aplicación es independiente de la facturación de la suscripción de Medipointment y no queda cubierta por este servicio de Stripe Managed Payments.

Campos obligatorios

Los campos marcados como obligatorios son necesarios para crear y administrar la cuenta; sin ellos no puede completarse el alta. Los restantes son opcionales. No incluyas información de pacientes en el campo de comentarios del alta. El cliente debe limitar los datos de su espacio de trabajo a los necesarios para su actividad.

4. Finalidades

Los datos de cuentas se utilizan para tramitar el alta y la prueba, verificar el correo, autenticar, recuperar el acceso, prestar soporte, gestionar la suscripción y pagos, proteger el servicio y cumplir obligaciones legales. La aceptación del contrato y la lectura de esta política no autorizan comunicaciones publicitarias. Las comunicaciones necesarias para el servicio se distinguen de cualquier marketing opcional.

5. Bases jurídicas

El alta, la prueba, el acceso, el soporte y la suscripción se basan en la ejecución del contrato o medidas precontractuales solicitadas (art. 6.1.b RGPD). Las obligaciones fiscales, contables y de atención a requerimientos se basan en obligaciones legales (art. 6.1.c). La prevención del fraude, accesos indebidos y abusos responde al interés legítimo de proteger el servicio (art. 6.1.f), sujeto a ponderación y al derecho de oposición. Cuando una finalidad opcional requiera consentimiento, se solicitará por separado y podrá retirarse. Barnano puede conservar los justificantes y registros contables o transaccionales estrictamente necesarios para sus propias obligaciones legales, con acceso restringido y durante el plazo exigible. Esto no implica que Barnano emita las facturas de suscripción gestionadas por Stripe/Link ni justifica conservar historias clínicas completas.

6. Datos de salud y otras categorías especiales

Las notas o documentos del cliente pueden contener datos de salud u otras categorías especiales. El profesional debe determinar una base del artículo 6 y, cuando proceda, una excepción del artículo 9 RGPD y las garantías sectoriales aplicables. No todo tratamiento sanitario se basa en consentimiento. Barnano trata estos datos por cuenta del cliente conforme al contrato de encargo.

7. Destinatarios y proveedores

Puede acceder personal autorizado sujeto a confidencialidad, proveedores necesarios para alojamiento, comunicaciones, almacenamiento o soporte, Stripe para la gestión de suscripciones y pagos, y autoridades cuando exista obligación legal. El servidor principal se aloja con Hostinger en París, Francia, y los correos de la aplicación se envían desde un buzón de Hostinger. El inventario debe detallar la entidad jurídica contratada y cualquier otro proveedor con acceso. Los recordatorios y resúmenes enviados según instrucciones del cliente pueden contener datos de pacientes; esos flujos deben figurar en el encargo. Stripe/Link interviene en las suscripciones mediante Managed Payments como merchant of record. Sold through Link, LLC presta este servicio conforme a sus condiciones; otras entidades de Stripe pueden intervenir según el servicio contratado. El tratamiento de datos de cuenta, pago y transacción se rige por las condiciones y políticas aplicables de Stripe/Link y su DPA, con funciones de responsable o encargado según el tratamiento. No se remiten historias clínicas y no se solicita su autorización como subencargado clínico. Privacidad: https://stripe.com/privacy. Condiciones: https://stripe.com/legal/ssa-service-terms#stripe-managed-payments.

8. Ubicación y transferencias internacionales

El servidor principal declarado está en París, Francia, dentro del EEE. La localización del servidor no permite descartar accesos o transferencias internacionales a través del correo, soporte, pagos o copias. Quedan pendientes de comprobar esos flujos y, si hay transferencias fuera del EEE, sus países, decisión de adecuación o garantías aplicables y el medio de obtener una copia. Puede solicitarse información en privacidad@medipointment.es.

9. Conservación y baja

Los datos de la cuenta y del espacio de trabajo se mantienen durante la prestación del servicio. Deben concretarse los plazos o criterios de conservación legal, de solicitudes no culminadas y de registros de seguridad. Los plazos de conservación clínica o profesional corresponden al cliente y pueden superar la duración de su cuenta. Barnano eliminará todos los datos asociados a la cuenta a los 15 días de la baja efectiva, incluidos los de todas las copias de seguridad, salvo conservación exigida por ley. Barnano registra y comunica al cliente la fecha efectiva de baja y la fecha límite, atiende su elección de devolución o supresión y acredita la ejecución conforme al anexo D. La conservación legal se limita a los datos y tiempo exigidos, con acceso restringido. El cliente puede solicitar la devolución mediante privacidad@medipointment.es dentro del plazo de 15 días desde la baja efectiva. Barnano atenderá las solicitudes recibidas dentro de ese plazo y completará la entrega antes de ejecutar la eliminación, manteniendo el límite de 15 días. La entrega comprende los datos del encargo y documentos asociados de la cuenta; Barnano acuerda y comunica el formato y canal seguro, registra destinatario y fecha y comprueba la integridad. El profesional debe conservar los documentos que exija su actividad. El plazo de eliminación de 15 días se refiere a los datos bajo responsabilidad de Barnano y a los datos del encargo en sus subencargados, incluidas sus copias. No determina la conservación independiente por Stripe/Link de registros de pagos, facturas o transacciones sujetos a sus propias obligaciones legales; estos se rigen por sus condiciones y política de privacidad.

10. Ejercicio de derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición cuando procedan escribiendo a privacidad@medipointment.es o al domicilio de Barnano indicado arriba. Puedes retirar los consentimientos opcionales sin afectar a los tratamientos anteriores. La respuesta se facilitará generalmente en un mes, con las ampliaciones legales justificadas; solo se pedirá información adicional proporcionada si es necesaria para verificar tu identidad. Para datos de pacientes, la solicitud debe dirigirse al profesional responsable; Barnano le prestará asistencia.

11. Reclamaciones

Puedes consultar o reclamar ante Barnano en privacidad@medipointment.es. También puedes dirigirte a la Agencia Española de Protección de Datos (www.aepd.es) o a la autoridad de control competente, sin obligación de reclamar primero ante Barnano o el profesional.

12. Seguridad

Barnano y el cliente deben aplicar medidas técnicas y organizativas adecuadas al riesgo y a sus respectivas funciones. El contrato debe documentar los controles efectivamente implantados y los procedimientos de incidentes. Barnano comunicará al cliente las violaciones de seguridad de los datos a su cargo sin dilación indebida; el responsable valorará las notificaciones exigibles por los artículos 33 y 34 RGPD.

13. Almacenamiento del navegador

La sesión autenticada utiliza una cookie HttpOnly para el token de acceso; la aplicación no guarda el token ni los datos básicos de sesión en el almacenamiento local. También se utiliza almacenamiento de sesión para el retorno del proceso de suscripción. La cookie se invalida al cerrar sesión o cuando la sesión caduca. Debe verificarse el inventario completo del sitio desplegado y de los servicios externos, con sus duraciones. Cualquier tecnología no necesaria que requiera consentimiento debe informarse y activarse solo después de obtenerlo.

14. Decisiones automatizadas

La aplicación utiliza reglas para permisos, estado de suscripción y notificaciones. El código revisado no muestra perfilado de pacientes ni decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar; debe confirmarse frente a los servicios realmente desplegados. Si se incorporan, se informará de su lógica, consecuencias y garantías.

15. Menores

El cliente debe informar a los menores y sus representantes cuando proceda, verificar la representación y aplicar las bases jurídicas y reglas de su actividad. La posibilidad de gestionar pacientes menores no habilita a estos para contratar una cuenta profesional. El consentimiento para protección de datos no sustituye otras autorizaciones asistenciales o de representación.

16. Versiones y cambios

Los cambios relevantes se comunicarán por un medio adecuado antes de aplicarse cuando sea exigible. La versión y fecha de revisión se muestran al inicio. Este texto se revisará si cambian las finalidades, proveedores, ubicaciones o procedimientos. La publicación de una nueva política no equivale a obtener consentimientos ni a formalizar contratos por cuenta de usuarios existentes.