Política de Privacidad

Quiénes somos y qué papel jugamos

Mr Estéticas — CRM ("la Plataforma") es un software que las clínicas estéticas contratan para atender a las personas que se interesan por sus servicios.

Esta distinción importa: la clínica es la responsable de los datos de sus pacientes y potenciales pacientes; la Plataforma los trata por encargo suyo y siguiendo sus instrucciones. Si te contactó una clínica y quieres ejercer tus derechos sobre tus datos, puedes escribirle a ella o a nosotros — ver Borrado de datos.

Qué datos tratamos

De las personas que contactan a una clínica:

• Datos de contacto: nombre, número de teléfono y correo electrónico.
• Lo que nos cuentas sobre tu interés: el tratamiento por el que preguntas, qué te motiva a buscarlo y si has tenido experiencias previas. Lo proporcionas tú en la conversación.
• Conversaciones de WhatsApp: el contenido de los mensajes que intercambias con el asistente de la clínica y con su equipo.
• Llamadas telefónicas: grabación, transcripción y un resumen generado automáticamente. Al inicio de la llamada se te informa de que está siendo grabada y puedes pedir que se detenga.
• Citas y pagos: fecha y hora de tu cita y el estado del depósito. No almacenamos los datos de tu tarjeta: el cobro lo procesa Stripe directamente y nosotros solo recibimos la confirmación de que se pagó.
• Notas del equipo: anotaciones que el personal de la clínica añade sobre tu caso.

De los usuarios del panel (personal de la clínica): nombre, correo, rol y un registro de las acciones que realizan sobre los datos.

No pedimos ni queremos historias clínicas, diagnósticos ni datos médicos. La Plataforma sirve para coordinar una primera cita de valoración, no para gestionar tratamientos.

Para qué los usamos

• Responder tus mensajes y llamadas, y resolver tus dudas sobre el tratamiento.
• Consultar horarios libres reales y coordinar tu cita de valoración.
• Enviarte el enlace para pagar el depósito que confirma la cita.
• Recordarte la cita y hacer seguimiento si no llegas a agendar.
• Que el equipo de la clínica pueda dar continuidad a tu caso y revisar la calidad de la atención.

No vendemos tus datos, no los cedemos a terceros para su publicidad y no los usamos para entrenar modelos de inteligencia artificial.

Con quién se comparten

Solo con los proveedores necesarios para que el servicio funcione, y únicamente con los datos que cada uno necesita:

• Meta (WhatsApp Business Platform) — entrega y recepción de los mensajes de WhatsApp.
• Vapi y Twilio — realización de las llamadas telefónicas.
• OpenAI — generación de las respuestas del asistente. Se envía el contenido de la conversación; OpenAI no lo usa para entrenar sus modelos.
• Stripe — cobro del depósito. Tus datos de pago los recibe Stripe directamente, nunca nosotros.
• Resend — envío de los correos.
• Supabase y Vercel — almacenamiento y alojamiento de la aplicación.

También podríamos revelarlos si nos lo exige una autoridad competente, en la medida en que la ley lo obligue.

Dónde se guardan y por cuánto tiempo

Los datos se alojan en servidores en Estados Unidos. Cada clínica ve únicamente los suyos: el aislamiento se aplica a nivel de base de datos, no solo en la interfaz.

Conservamos los datos mientras la clínica mantenga su cuenta activa y los necesite para atenderte. Si solicitas su eliminación, se borran en un plazo de 30 días, salvo lo que debamos conservar por obligación legal (por ejemplo, los registros contables de un pago). Si una clínica deja de usar la Plataforma, sus datos se eliminan a los 90 días de cerrar la cuenta.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, eliminarlos, oponerte a su tratamiento o recibir una copia. Para hacerlo, escribe a splashgroup2022@gmail.com o sigue las instrucciones de Borrado de datos. Respondemos en un plazo máximo de 30 días.

Para dejar de recibir mensajes de WhatsApp de una clínica, basta con que se lo digas en la conversación: el asistente marca la conversación para que una persona la atienda y deja de escribirte.

Menores de edad

La Plataforma no está dirigida a menores de 18 años y no recogemos sus datos a sabiendas. Si detectamos que hemos recibido datos de un menor, los eliminamos.

Cambios

Si modificamos esta política, actualizaremos la fecha del encabezado. Los cambios relevantes se comunicarán a las clínicas que usan la Plataforma.

Contacto

Para cualquier duda sobre esta política: splashgroup2022@gmail.com.