Política de privacidad

1. Quién es el responsable

• Responsable: CRISIGNIA, S.L. (Sociedad Unipersonal), que opera bajo la marca comercial NMS (Next Management Solutions)
• NIF: B75755744
• Domicilio: Paseo de los Limoneros, 34, 04620 Vera (Almería), España
• Administrador único: Ignacio Mirasol Martín
• Actividad: asesoramiento y consultoría de gestión empresarial (CNAE 7022)
• Contacto general: info@inms.es
• Contacto para privacidad: privacidad@inms.es

2. Resumen

3. Qué datos tratamos y para qué

3.1 Formulario de solicitud de información o auditoría

• Datos: nombre y apellidos, nombre de la clínica, teléfono, email, ciudad, número de gabinetes, programa de gestión y lo que nos quieras contar.
• Finalidad: contactarte, preparar y hacer la auditoría gratuita y, si te interesa, enviarte una propuesta.
• Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Conservación: mientras dure la relación comercial y, si no llega a haberla, un máximo de 12 meses desde tu último contacto. Después, bloqueados durante los plazos legales de prescripción.

3.2 Comunicaciones comerciales (solo si lo marcas)

• Datos: nombre y email.
• Finalidad: enviarte novedades, contenidos y ofertas de NMS.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo en cualquier momento con el enlace de baja de cada email o escribiendo a privacidad@inms.es.
• Conservación: hasta que te des de baja.

3.3 Contacto comercial con clínicas y empresas

Si representas a una clínica o empresa y te hemos contactado sin que nos escribieras antes:

• Datos: nombre de la clínica o empresa, dirección, teléfono y email profesionales, web, horario, tamaño y facturación aproximados, y nombre y cargo de la persona de contacto o decisora.
• Origen de los datos: bases de datos de información empresarial (como SABI/Informa), fichas públicas de Google Maps, la web de la propia clínica o empresa y perfiles profesionales públicos (LinkedIn).
• Finalidad: presentarte nuestros servicios y, si te interesa, agendar una reunión.
• Base legal: interés legítimo de NMS en dar a conocer sus servicios a profesionales del sector (art. 6.1.f RGPD). Solo usamos datos profesionales.
• Tu derecho a oponerte: puedes pedirnos en cualquier momento que no volvamos a contactarte, respondiendo al mensaje, diciéndolo en la llamada o escribiendo a privacidad@inms.es. Te añadimos a nuestra lista de exclusión y no volvemos a contactarte.
• Llamadas: si te llama nuestro asistente, te avisará de que es una inteligencia artificial y de que la llamada puede grabarse. Solo guardamos la transcripción, que se borra automáticamente a los 60 días.
• Conservación: mientras exista interés comercial y, como máximo, 24 meses desde el último contacto. Los datos de quien se opone se guardan solo en la lista de exclusión, para no volver a contactarle.

3.4 Pacientes de clínicas que usan nuestro asistente

Cuando una clínica contrata nuestro asistente, la clínica es la responsable de los datos de sus pacientes y NMS los trata por cuenta de la clínica (encargado del tratamiento), con un contrato de tratamiento de datos (art. 28 RGPD).

• Qué hace el asistente: atiende llamadas y mensajes, agenda y recuerda citas, avisa de huecos libres y hace campañas de seguimiento para la clínica.
• Datos: nombre, teléfono, datos de la cita y, si el paciente los cuenta, datos de salud relacionados con el motivo de la cita o el tratamiento. Se tratan con la máxima confidencialidad.
• Transparencia: el asistente avisa siempre de que es una inteligencia artificial. De las llamadas solo se guarda la transcripción, que se borra automáticamente a los 60 días.
• Tus derechos: si eres paciente, dirígete a tu clínica. Si nos escribes a nosotros, trasladaremos tu solicitud a la clínica.

3.5 Conexión con Google Calendar (app «INMS agenda»)

Nuestra aplicación «INMS agenda» permite que la cuenta de Google de una clínica conecte su calendario con el asistente, para que este consulte la disponibilidad y gestione las citas.

• Datos de Google a los que accedemos: los eventos del calendario conectado (fecha, hora, título y descripción) y el email de la cuenta que autoriza la conexión.
• Para qué los usamos: únicamente para consultar huecos libres, crear, modificar y cancelar citas en ese calendario a petición de los pacientes o de la clínica.
• Qué no hacemos: no vendemos estos datos, no los usamos para publicidad, no los compartimos con terceros salvo con los proveedores necesarios para prestar el servicio, y ninguna persona los lee salvo para dar soporte a petición de la clínica, por seguridad o por obligación legal.
• Conservación: mientras la clínica mantenga la conexión. La clínica puede revocar el acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google (myaccount.google.com/permissions).

4. A quién comunicamos los datos

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores tecnológicos que tratan los datos por nuestra cuenta, con contrato de encargado de tratamiento (art. 28 RGPD) y garantías. Esta es la lista vigente; se actualiza cuando cambia algún proveedor:

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (sobre todo en EE. UU.). En esos casos la transferencia se ampara en las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o las cláusulas contractuales tipo de la Comisión Europea.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a privacidad@inms.es con el asunto «Protección de datos» e indicando qué derecho quieres ejercer. Te respondemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: servidores en la Unión Europea, cifrado en las comunicaciones (HTTPS), copias de seguridad cifradas, acceso restringido con verificación en dos pasos y borrado automático de las transcripciones de llamadas a los 60 días.

8. Decisiones automatizadas

No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados. El asistente de IA atiende y organiza citas o contactos, y cualquier decisión relevante la toma una persona.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha.