Política de Privacidad

LeadCapilar es un software de gestión comercial diseñado específicamente para clínicas de injerto capilar. Nuestra plataforma ayuda a las clínicas a gestionar sus leads, automatizar el seguimiento de pacientes potenciales y centralizar la comunicación multicanal.

El responsable del tratamiento de datos es la clínica que contrata y utiliza LeadCapilar. LeadCapilar actúa como encargado del tratamiento en los términos del artículo 28 del Reglamento General de Protección de Datos (RGPD).

A través de la plataforma se recogen y procesan los siguientes datos personales:

• ·Datos de identificación: Nombre y apellidos del paciente o lead.
• ·Datos de contacto: Número de teléfono y dirección de correo electrónico.
• ·Comunicaciones: Mensajes intercambiados a través de WhatsApp u otros canales conectados a la plataforma.
• ·Datos de salud (categoría especial): Durante la conversación el interesado puede facilitar voluntariamente información sobre su salud (tipo o grado de alopecia, tratamientos o medicación previos, o imágenes de su cuero cabelludo). Son datos de categoría especial del art. 9 RGPD y reciben protección reforzada: solo se tratan con su consentimiento explícito y con la finalidad de orientar su consulta y trasladarla al personal clínico. No son necesarios para contactar con la clínica.
• ·Datos de seguimiento comercial: Estado del lead, notas internas, puntuación de cualificación y historial de interacciones.
• ·Datos técnicos: Información de acceso a la plataforma por parte del personal autorizado de la clínica (correo de acceso, registros de sesión).

Los datos recogidos se utilizan exclusivamente para:

• ·Gestionar y cualificar leads captados a través de distintos canales (WhatsApp, web, formularios).
• ·Realizar el seguimiento comercial y registrar el historial de interacciones con cada paciente potencial.
• ·Enviar comunicaciones de seguimiento automatizadas o manuales en nombre de la clínica.
• ·Proporcionar al personal de la clínica una visión centralizada del estado de cada paciente potencial.
• ·Mejorar el funcionamiento técnico de la plataforma.

En ningún caso se utilizarán los datos para finalidades distintas a las indicadas sin el consentimiento previo del interesado.

LeadCapilar trata los datos por cuenta de la clínica sobre las siguientes bases jurídicas:

• ·Medidas precontractuales (art. 6.1.b RGPD): El tratamiento de los datos de contacto y de las comunicaciones responde a una solicitud de información iniciada por el propio interesado.
• ·Consentimiento (art. 6.1.a RGPD): Para el envío de comunicaciones de seguimiento comercial.
• ·Consentimiento explícito (art. 9.2.a RGPD): Para el tratamiento de los datos de salud que el interesado facilite voluntariamente.

El interesado puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

No vendemos ni cedemos datos personales a terceros. No obstante, para prestar el servicio contamos con los siguientes proveedores tecnológicos que actúan como subencargados del tratamiento:

• ·Supabase (Base de datos y autenticación)
  Almacena de forma segura los datos de leads, mensajes y configuración de la clínica. Los datos se alojan en la región EU (Oeste de Europa). Más información en supabase.com/privacy.
• ·Vercel (Infraestructura y despliegue)
  Hospeda la aplicación web de LeadCapilar. Más información en vercel.com/legal/privacy-policy.
• ·Meta / WhatsApp Business API (Canal de mensajería)
  Permite el envío y recepción de mensajes de WhatsApp en nombre de la clínica. Los mensajes transitan por la infraestructura de Meta. Más información en developers.facebook.com/docs/whatsapp.
• ·Google (Gemini API) (Procesamiento por inteligencia artificial)
  Los mensajes intercambiados se procesan mediante el modelo de IA de Google para generar respuestas automáticas y orientar la consulta. Google actúa como subencargado del tratamiento, con las garantías contractuales de protección de datos correspondientes.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD) u otras garantías adecuadas previstas en la normativa. Supabase aloja los datos en la región UE (Oeste de Europa).

Los datos se conservan mientras el interesado mantenga la condición de paciente potencial activo. Si no llega a convertirse en paciente, sus datos se suprimen o anonimizan transcurridos 12 meses desde la última interacción, salvo que exista una obligación legal de conservarlos durante más tiempo.

El interesado puede solicitar la supresión de sus datos en cualquier momento (ver «Tus derechos»).

La atención inicial se presta mediante un asistente automatizado basado en inteligencia artificial, del que el interesado es informado desde el primer mensaje.

Este sistema no adopta decisiones con efectos jurídicos o similares sobre el interesado (art. 22 RGPD): su función es informar, orientar y permitir agendar una valoración, que siempre realiza el personal de la clínica. El interesado puede solicitar en cualquier momento ser atendido por una persona.

De acuerdo con el RGPD y la normativa española de protección de datos (LOPDGDD), cualquier persona cuyos datos sean tratados mediante LeadCapilar tiene derecho a:

• ·Acceso: Solicitar información sobre qué datos personales tuyos están siendo tratados.
• ·Rectificación: Pedir la corrección de datos inexactos o incompletos.
• ·Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad con la que fueron recogidos.
• ·Limitación del tratamiento: Solicitar que el tratamiento de tus datos quede restringido en determinadas circunstancias.
• ·Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
• ·Oposición: Oponerte al tratamiento de tus datos en cualquier momento.

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en mario@leadcapilar.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en: