Política de privacidad
Última actualización: 22 de octubre de 2026
Nunca datos de pacientes. Dalmo recibe recuentos e importes por día (por ejemplo, «4 de 6 primeras visitas tienen ficha»), y con ellos calcula la semana y el mes. Nunca recibe nombres, datos de contacto, historias clínicas ni ningún otro dato de pacientes. Sí recibe la configuración de la clínica que hay en Gesden, incluidos los nombres de las agendas y los nombres o alias de los profesionales y del personal.
Aquí te explicamos, según los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD), qué datos personales tratamos, para qué y qué derechos tienes.
1. Dos papeles distintos
Dalmo trata datos en dos papeles diferentes, y conviene no mezclarlos:
- Como responsable del tratamiento, de los datos de quienes visitan esta web, se apuntan a la lista de espera o tienen una cuenta en el panel. Es lo que explica esta política.
- Como encargado del tratamiento, para cada clínica que instala el lector. La clínica es la responsable de los datos de sus pacientes. El lector los lee en el ordenador de la clínica solo para contar, y lo único que sale de allí son números agregados. Ese tratamiento se rige por el contrato de encargado del tratamiento.
2. Responsable del tratamiento
- Titular
- LCC ESTRATEGIA, S.L.U.
- Nombre comercial
- La Clínica Consultores
- NIF
- B75948760
- Domicilio
- C/ Padre Francisco Suárez, 11, 3.º A, 47006 Valladolid
- Email de contacto
- hola@laclinicaconsultores.com
- Datos registrales
- Registro Mercantil de Valladolid, hoja VA-35349, inscripción 1.ª
Para cualquier asunto de privacidad, escríbenos a hola@laclinicaconsultores.com. Por ahora no hemos designado delegado de protección de datos; si lo hacemos, aparecerá aquí.
3. Qué datos tratamos, para qué y con qué base
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Lista de espera | Nombre, email, clínica, tamaño de la clínica, programa de gestión y tu papel en la clínica. | Avisarte cuando haya plaza y ayudarte a conectar tu Gesden. | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras. | Hasta que te demos acceso o retires tu consentimiento, y como máximo 2 años. |
| Cuenta de usuario del panel | Email, nombre si lo das, clínicas a las que tienes acceso y tu papel, fechas de acceso. | Crear y mantener tu cuenta, enviarte los enlaces para entrar y los avisos del servicio. | La ejecución del contrato que aceptas con los términos de uso (art. 6.1.b RGPD). | Mientras tengas la cuenta. Tras la baja, la suprimimos en un máximo de 30 días. |
| Alta de una clínica (formulario de alta) | Tu nombre, tu email, tu número de WhatsApp, que aceptaste las condiciones y que podemos escribirte por WhatsApp (fecha y versión del texto aceptado). | Enviarte el resumen diario de la clínica, hablar contigo por WhatsApp sobre el servicio y poder demostrar lo que aceptaste. | La ejecución del contrato (art. 6.1.b RGPD); para WhatsApp, tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras. | Mientras la clínica use el servicio. Tras la baja, lo suprimimos en un máximo de 30 días, salvo la prueba de la aceptación, que guardamos mientras pueda reclamarse. |
| Seguridad del acceso | Un resumen cifrado e irreversible (hash) de tu dirección IP al pedir un enlace de acceso, y registros técnicos del servidor. | Frenar abusos y ataques, por ejemplo muchos intentos de acceso seguidos. | Nuestro interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD). | Lo justo para ese fin, como máximo 30 días. |
| Registro de tu elección de cookies | Un identificador aleatorio, lo que elegiste, la versión de la política y la fecha. No guardamos tu IP. | Poder demostrar que nos diste o negaste tu consentimiento. | Cumplir una obligación legal (art. 6.1.c y 7.1 RGPD). | Mientras sea necesario para demostrarlo, como máximo 3 años. |
| Contacto por email | Tu email y lo que nos cuentes. | Responderte. | Nuestro interés legítimo en atender tus consultas (art. 6.1.f RGPD). | Lo que dure la conversación y, después, como máximo 1 año. |
Cuando la ley nos obliga a guardar algún dato más tiempo (por ejemplo, por obligaciones fiscales si en el futuro contratas un servicio de pago), lo mantenemos bloqueado y solo a disposición de las autoridades durante ese plazo.
Los datos de la lista de espera y de la cuenta nos los das tú. Si otra persona de tu clínica te invita al panel, recibimos de ella tu email y la clínica a la que te invita.
No tomamos decisiones automatizadas que te afecten ni elaboramos perfiles.
4. Lo que el panel recibe de cada clínica
Por cada día y cada uno de los 10 indicadores, el lector envía solo:
- el identificador de la clínica y el día (o la semana);
- el indicador y dos números: cuántos casos cumplen y de cuántos (por ejemplo, 4 de 6);
- avisos técnicos sin datos personales (por ejemplo, «este campo no se usa en Gesden»);
- para cada caso pendiente de los dos últimos meses, solo lo necesario para encontrarlo en Gesden: el día, la hora y la columna de agenda (o el gabinete) de la cita, o el número de historia del paciente (o el del recibo). Son datos seudonimizados: solo los ve el equipo de la clínica (propietaria y equipo), nunca una cuenta de consultora, y se borran a los 62 días.
Una sola vez, al instalarlo, el lector envía además la configuración de la clínica que hay en Gesden, para preparar el alta y los resúmenes: nombre, CIF y dirección del centro, los nombres de las agendas, los nombres o alias de los profesionales y del personal (por ejemplo, «DRA. GARCÍA») y el horario que se deduce de la agenda.
De los pacientes, nunca envía nombres, apellidos, DNI, teléfonos, correos, fechas de nacimiento, el contenido de la historia clínica, tratamientos, radiografías ni importes de pacientes concretos. El caso concreto se abre en el propio Gesden de la clínica.
5. Destinatarios y encargados
No vendemos ni cedemos tus datos a nadie. Solo los tratan, por cuenta nuestra, estos proveedores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Render Services, Inc. | Servidores de la web y base de datos PostgreSQL | Frankfurt (Alemania, UE) |
| Brevo SAS | Envío de correos (enlaces de acceso, invitaciones y avisos del servicio) | Francia y Bélgica (UE) |
En los correos del servicio (enlaces de acceso, invitaciones y avisos), Brevo registra si se abren y si se pulsa en sus enlaces, para saber que han llegado. No lo usamos para publicidad.
También usamos GitHub, Inc.: Alojamiento del código fuente. Sin datos de clientes ni de pacientes.
Hoy no usamos herramientas de analítica ni de publicidad en la web. Si algún día las usamos, solo se activarán con tu consentimiento, como explica la política de cookies.
Solo cederíamos datos a autoridades cuando la ley nos obligue.
6. Transferencias fuera de la UE
Guardamos los datos en la Unión Europea: el panel y su base de datos, en Frankfurt (Alemania); los correos de acceso los envía Brevo, una empresa francesa que guarda los datos de envío en Francia y Bélgica. Render, nuestro proveedor de servidores, es una empresa con sede en Estados Unidos, y algunos proveedores de Brevo (por ejemplo, de soporte técnico o de red) pueden acceder a datos desde fuera del Espacio Económico Europeo. Cuando ocurre, lo hacen con las garantías del RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea incluidas en sus contratos de tratamiento de datos y, en su caso, el Marco de Privacidad de Datos UE-EE. UU.
7. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: borrarlos cuando ya no sean necesarios.
- Oposición y limitación del tratamiento.
- Portabilidad: recibirlos en un formato de uso común.
- Retirar tu consentimiento, sin que eso afecte a lo hecho antes.
Escríbenos a hola@laclinicaconsultores.com indicando qué derecho quieres ejercer. Te responderemos en un mes como máximo. Si somos encargados (datos de pacientes de una clínica), te pediremos que te dirijas a la clínica, y la ayudaremos a responderte.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, en www.aepd.es.
8. Seguridad
Las conexiones van cifradas (HTTPS). Cada clínica tiene su propia clave para enviar datos. Los enlaces de acceso caducan a los 15 minutos y se usan una sola vez, y guardamos solo un resumen cifrado de ellos y de las sesiones. El acceso a la base de datos está restringido.
9. Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, te avisaremos por email.