Política de Privacidad

1. Responsable del tratamiento

Next Gen Academy SL (marca comercial: 77 Delta)
CIF: B44861649
Carrer Penedès 27, 08184 Palau-solità i Plegamans (Barcelona), España
Contacto: privacy@contestia.co

Contestia es un producto de Next Gen Academy SL, que opera bajo la marca comercial 77 Delta (en adelante, "nosotros", "nuestro" o "la Empresa").

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de cuenta: nombre, dirección de correo electrónico y datos de autenticación (Google OAuth o email/contraseña).
• Datos de la clínica: nombre de la clínica, dirección, especialidad, horarios de atención, información de profesionales.
• Datos de conversaciones: mensajes de WhatsApp procesados por el bot, transcripciones de mensajes de voz, metadata de conversaciones.
• Datos de uso: páginas visitadas, acciones realizadas en el dashboard, registros de actividad.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.

3. Base legal del tratamiento

Tratamos los datos personales según las siguientes bases legales:

• Ejecución de contrato (Art. 6.1.b RGPD): para prestar el servicio de Contestia y gestionar la cuenta del usuario.
• Interés legítimo (Art. 6.1.f RGPD): para mejorar nuestros servicios, prevenir fraude y garantizar la seguridad.
• Consentimiento (Art. 6.1.a RGPD): para comunicaciones de marketing y cookies no esenciales.
• Obligación legal (Art. 6.1.c RGPD): para cumplir con requisitos fiscales y regulatorios.

4. Finalidad del tratamiento

Utilizamos los datos para:

• Prestar y mantener el servicio de Contestia.
• Procesar conversaciones de WhatsApp mediante inteligencia artificial.
• Gestionar citas y recordatorios automáticos.
• Proporcionar soporte técnico al cliente.
• Facturar y gestionar pagos (a través de Stripe).
• Mejorar el servicio y desarrollar nuevas funcionalidades.
• Cumplir con obligaciones legales y fiscales.

5. Almacenamiento y seguridad de los datos

Todos los datos se almacenan en servidores ubicados en la Unión Europea (Falkenstein, Alemania), gestionados por Supabase y Hetzner. Implementamos las siguientes medidas de seguridad:

• Cifrado en tránsito (TLS) y cifrado en reposo de la base de datos.
• Aislamiento de datos por tenant (Row Level Security en base de datos).
• Acceso restringido mediante autenticación y autorización por roles.
• Copias de seguridad automatizadas y cifradas.
• Monitorización continua de seguridad.

6. Subencargados del tratamiento

Compartimos datos con los siguientes proveedores:

7. Transferencias internacionales

Cuando los datos se transfieren fuera del EEE, nos aseguramos de que existan garantías adecuadas: Cláusulas Contractuales Tipo (SCC), decisiones de adecuación de la Comisión Europea, o el Data Privacy Framework (DPF) UE-EE.UU.

8. Período de conservación

• Datos de cuenta: mientras la cuenta esté activa + 30 días tras la eliminación.
• Conversaciones: 90 días desde la última interacción (configurable por la clínica).
• Datos de facturación: 5 años (obligación fiscal).
• Logs técnicos: 30 días.

9. Derechos del interesado

Conforme al RGPD, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: restringir el tratamiento en determinadas circunstancias.

Para ejercer tus derechos, contacta con privacy@contestia.co. Responderemos en un plazo máximo de 30 días.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente (en España: la Agencia Española de Protección de Datos, AEPD).

10. Cookies y almacenamiento local

La analítica web se hace con Umami autoalojado, que no usa cookies ni guarda datos personales. Solo usamos cookies técnicas de sesión de Supabase Auth cuando inicias sesión en el panel, estrictamente necesarias. El webchat público (/chat/<slug>) guarda en el localStorage del navegador un identificador de sesión y, si el paciente los escribe, su nombre y teléfono para no pedirlos otra vez. No hay cookies de publicidad ni de terceros, por eso no mostramos banner. Más detalle en la Política de Cookies.

11. Cambios en esta política

Podemos actualizar esta política periódicamente. Notificaremos los cambios significativos por email o mediante un aviso en el servicio. La fecha de "última actualización" en la parte superior indica la versión vigente.

12. Contacto

Para cualquier cuestión sobre privacidad o protección de datos:

Next Gen Academy SL (marca comercial: 77 Delta)
CIF: B44861649
Carrer Penedès 27, 08184 Palau-solità i Plegamans (Barcelona), España
Email: privacy@contestia.co
Web: contestia.co

Contestia es un producto de Next Gen Academy SL (CIF B44861649), marca comercial 77 Delta.