Política de privacidad

1. Responsable del tratamiento

Jaspe es un servicio de [TBD: Jaspe Labs, S.L.], NIF [TBD], con domicilio social en [TBD] («Jaspe»). Jaspe es responsable del tratamiento de los datos de tu cuenta.

Cuando reservas con una clínica, esa clínica es la responsable de los datos de tu cita y de tu relación con ella, y Jaspe los trata por cuenta de la clínica como encargado del tratamiento, con un contrato de encargo. Las consultas sobre el uso que una clínica hace de tus datos deben dirigirse a esa clínica; te ayudaremos a hacérselas llegar.

Contacto de privacidad: privacy@jaspelabs.com.

2. Qué datos tratamos

• Cuenta: nombre, apellidos, correo electrónico y teléfono. Tu contraseña la custodia nuestro proveedor de autenticación y nunca llega a nuestra base de datos.
• Perfil opcional: fecha de nacimiento, género, dirección postal, idioma y canal de contacto preferidos, si los añades.
• Familiares para los que reservas: nombre, correo y parentesco. Añade solo a personas cuyos datos puedas compartir.
• Citas: la clínica, el servicio, el profesional, la hora, el estado, las notas que escribas y el motivo de una cancelación.
• Pagos: importes, estado y referencias. Los datos de tu tarjeta van directamente a nuestro proveedor de pagos y Jaspe nunca los almacena.
• Reseñas que publiques sobre una clínica.
• Ubicación de búsqueda: una dirección escrita o la ubicación de tu dispositivo, usada solo para esa búsqueda y no guardada en tu cuenta.
• Datos técnicos: eventos de inicio de sesión y registros del servidor, que pueden contener tu correo o tu identificador de usuario.

Jaspe es una plataforma de reservas, no una historia clínica. No escribas información de salud en las notas de la cita; compártela directamente con tu clínica.

3. De dónde obtenemos tus datos

• De ti, cuando creas tu cuenta, reservas o nos escribes.
• De un familiar o tutor que te añade a su cuenta para reservar por ti.
• De una clínica que te registra como paciente suyo, por ejemplo cuando reservas por teléfono o en persona.
• De Google o Apple, si eliges iniciar sesión con ellos: solo tu nombre y tu correo electrónico.

4. Finalidades y base jurídica

• Crear tu cuenta, permitirte reservar, pagar y gestionar citas, y enviarte los correos de tus reservas — ejecución de un contrato (art. 6.1.b RGPD).
• Conservar los registros de citas y pagos que las clínicas deben guardar a efectos contables y fiscales — obligación legal (art. 6.1.c).
• Proteger el servicio, prevenir el fraude e investigar errores, incluido el registro de quién ha consultado tu ficha de paciente y tus citas — interés legítimo (art. 6.1.f).
• Publicar y moderar las reseñas que escribas y mantener un sistema de reseñas fiable — interés legítimo (art. 6.1.f).
• Permitir que una clínica te envíe comunicaciones comerciales, solo si lo activas en tus ajustes — consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde el mismo lugar.

No vendemos tus datos, no elaboramos perfiles publicitarios ni usamos herramientas de analítica o seguimiento. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado.

5. Destinatarios

Las clínicas con las que reservas, o en las que estás registrado, ven tu perfil y tus citas con ellas. Una clínica no ve tus citas con otras clínicas. El personal de Jaspe accede a los datos solo para operar y dar soporte al servicio.

También comunicamos datos a juzgados, fuerzas de seguridad o autoridades cuando la ley lo exige y, si Jaspe se fusiona o se vende, a la empresa que asuma el servicio, que deberá seguir protegiéndolos conforme a esta política.

Utilizamos los siguientes proveedores (encargados del tratamiento):

6. Transferencias internacionales

Jaspe aloja sus sistemas en la Unión Europea (AWS, Irlanda). Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, la transferencia se ampara en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea.

7. Plazos de conservación

• Los datos de tu cuenta, hasta que la elimines. Si no inicias sesión durante dos años, te enviaremos un correo y eliminaremos tu cuenta 30 días después, salvo que inicies sesión.
• Al eliminar tu cuenta, tu nombre, datos de contacto, perfil y notas se suprimen o se anonimizan de forma irreversible. Los registros de citas y pagos se conservan, sin vínculo contigo, durante los plazos que exige la normativa contable y fiscal [TBD: plazos por confirmar].
• Las reseñas que hayas publicado siguen en la página de la clínica tras eliminar tu cuenta, sin tu nombre. Elimínalas antes si quieres que desaparezcan.
• El registro de los correos que te hemos enviado (no su contenido), 13 meses.
• El registro de quién ha consultado tu ficha de paciente y tus citas, que solo contiene identificadores, dos años.
• Los registros del servidor y de inicio de sesión, entre 14 y 30 días.
• Podemos conservar datos durante más tiempo cuando los necesitemos para atender una reclamación judicial o un requerimiento de una autoridad.

8. Tus derechos

Puedes solicitar el acceso, la rectificación o la supresión de tus datos, la limitación u oposición a su tratamiento, su portabilidad y retirar cualquier consentimiento que hayas dado. En tu cuenta puedes corregir la mayoría de tus datos, descargar una copia y eliminar tu cuenta tú mismo. Para ejercer cualquier derecho, escribe a privacy@jaspelabs.com. Respondemos en el plazo de un mes y podemos pedirte antes que confirmes tu identidad. Para los datos que una clínica trata como responsable, como sus registros de tu tratamiento, dirígete a esa clínica. Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Los datos se cifran en tránsito y en reposo, el acceso se limita por rol y cada clínica ve únicamente a sus propios pacientes.

10. Cookies

Solo usamos las cookies necesarias para que el servicio funcione. Consulta la Política de cookies.

11. Cambios en esta política

Si cambiamos esta política de forma relevante, te pediremos que revises y aceptes la nueva versión la próxima vez que inicies sesión.