Política de privacidad

• Titular: DUAT ASSETS, S.L., que opera la marca DENTAI (Dentai Agency).
• NIF: B86194917.
• Domicilio: Avenida de la Industria, 18. 28820 Coslada (Madrid), España.
• Correo electrónico: asier@dentaiagency.com

• Somos responsables de los datos de quienes visitan esta web, nos piden el QR de reseñas, contactan con nosotros o son clientes nuestros.
• Somos encargados del tratamiento cuando prestamos un servicio a una clínica dental y tratamos datos de sus pacientes, por ejemplo cuando VozIA atiende una llamada.
  • En ese caso, la responsable es la clínica. Ella decide para qué se usan los datos, y nosotros solo los tratamos siguiendo sus instrucciones y el contrato de encargado que firmamos con ella, como exige el artículo 28 del Reglamento General de Protección de Datos (RGPD).
  • Si eres paciente, consulta también la política de privacidad de tu clínica.

Para gestionar las citas, VozIA trabaja con los Google Calendar de los profesionales de cada clínica. La clínica comparte esos calendarios con la cuenta de Google de DENTAI, y VozIA accede a ellos mediante las API de Google.

• Qué datos:
  • De Google Calendar: los eventos y la disponibilidad de los calendarios que la clínica comparte con nosotros. No accedemos a ningún otro dato de las cuentas de Google de la clínica.
  • De Google Drive: solo los archivos que crea la propia app, en la cuenta de Google de DENTAI, para guardar copias de seguridad cifradas de nuestro servidor.
• Para qué, y solo para esto:
  • ver qué huecos están libres;
  • crear, encontrar, mover y anular las citas que gestiona VozIA, que llevan el nombre del paciente, su teléfono y el motivo de la cita;
  • y guardar nuestras copias de seguridad.
• Dónde se guardan:
  • las citas quedan en el propio Google Calendar de la clínica, y no guardamos copias de los calendarios;
  • los registros técnicos de cada operación se borran en un máximo de 14 días en nuestro servidor, que está en la Unión Europea;
  • y las copias de seguridad cifradas, en un máximo de 30 días.
• Con quién se comparten: solo con los proveedores que necesitamos para prestar el servicio (por ejemplo, la plataforma de voz que le dice al paciente la hora de su cita), por motivos de seguridad o por obligación legal. Nunca los vendemos ni los usamos para publicidad.
• Quién los ve: ninguna persona lee estos datos, salvo para dar soporte cuando la clínica nos lo pide, por motivos de seguridad o por obligación legal.
• Inteligencia artificial: no usamos los datos obtenidos de las API de Google para desarrollar, mejorar ni entrenar modelos de inteligencia artificial.
• Uso limitado: el uso que hace VozIA de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

  VozIA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Cómo quitar el acceso: la clínica puede dejar de compartir sus calendarios en cualquier momento, desde la configuración de Google Calendar.

• No vendemos ni cedemos datos personales a terceros, salvo obligación legal; por ejemplo, a la Agencia Tributaria o a jueces y tribunales.
• Trabajamos con proveedores que tratan datos por nuestra cuenta, con contrato y solo para prestarnos su servicio:

• Si nos escribes por WhatsApp o Instagram, esos mensajes pasan por Meta, que los trata según su propia política de privacidad.

Algunos proveedores están en Estados Unidos. En esos casos, la transferencia está protegida por una de estas dos garantías:

• el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido. La Comisión Europea lo reconoce mediante una decisión de adecuación de 10 de julio de 2023;
• o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Si quieres más información o una copia de esas garantías, escríbenos.

Puedes:

• acceder a tus datos;
• rectificarlos si no son correctos;
• pedir que los suprimamos;
• oponerte a que los tratemos;
• pedir que limitemos su tratamiento;
• pedir la portabilidad de tus datos;
• y retirar tu consentimiento cuando quieras, sin que eso afecte a lo que hayamos hecho antes con él.

Cómo ejercerlos:

• Escríbenos a asier@dentaiagency.com diciéndonos qué derecho quieres ejercer. Si hace falta, te pediremos que acredites tu identidad.
• Te contestaremos en el plazo de un mes, que puede ampliarse en los casos complejos.

Si eres paciente de una clínica, mira el punto 3.6.

Si no estás conforme con cómo hemos atendido tu petición, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

• Las conexiones van cifradas (HTTPS).
• Nuestro servidor está en la Unión Europea, con cortafuegos y accesos restringidos con llaves y verificación en dos pasos.
• Las copias de seguridad van cifradas.
• Solo tratamos los datos que hacen falta, y borramos los registros técnicos en plazos cortos.

Ni esta web ni nuestros servicios se dirigen a menores de edad. Cuando un paciente menor de edad llama a su clínica, sus datos los trata la clínica conforme a la ley.

Actualizaremos esta política cuando cambien nuestros servicios o la ley, y pondremos arriba la fecha de la última actualización. Si el cambio afecta a cómo usamos los datos de Google, lo comunicaremos antes de aplicarlo.