En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:
Recopilamos y tratamos las siguientes categorías de datos:
Atiende360 actúa como encargado del tratamiento respecto a los datos de los pacientes de cada clínica, que es la responsable del tratamiento de dichos datos. Los datos de pacientes que podemos procesar incluyen:
Datos de categoría especial (datos de salud): la información relativa a motivos de consulta, diagnósticos o historial clínico tiene la consideración de dato de categoría especial conforme al artículo 9 del RGPD. Su tratamiento se basa en el consentimiento explícito del paciente y/o en la necesidad para la prestación de asistencia sanitaria, según lo establecido en el artículo 9.2.h) del RGPD y el artículo 8 de la LOPDGDD.
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio de recepcionista IA (responder llamadas, WhatsApp, chat) | Ejecución de contrato (art. 6.1.b RGPD) |
| Gestión de citas en Google Calendar del usuario | Consentimiento explícito (art. 6.1.a RGPD) |
| Autenticación y gestión de la cuenta (Google OAuth) | Ejecución de contrato (art. 6.1.b RGPD) |
| Facturación y cobro de suscripciones | Obligación legal y ejecución de contrato (art. 6.1.b y 6.1.c RGPD) |
| Mejora del servicio mediante análisis de uso | Interés legítimo (art. 6.1.f RGPD) |
| Envío de comunicaciones sobre el servicio | Ejecución de contrato y consentimiento (art. 6.1.a y 6.1.b RGPD) |
| Procesamiento de datos de salud de pacientes | Consentimiento explícito y art. 9.2.h RGPD (asistencia sanitaria) |
Para prestar el servicio, Atiende360 utiliza los siguientes subencargados del tratamiento, que pueden intervenir según los canales e integraciones activados. Las condiciones, region efectiva y garantías aplicables deben constar en el acuerdo de tratamiento de cada cliente:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase (PostgreSQL) | Base de datos principal | UE (Frankfurt) |
| OpenAI | Procesamiento de lenguaje natural y voz | Region y garantía según configuración contractual |
| Google LLC | Google Calendar API y Google OAuth | Region y garantía según servicio contratado |
| Stripe | Procesamiento de pagos y facturación | Region y garantía según servicio contratado |
| Railway | Hosting del servidor de aplicaciones | Region efectiva del proyecto |
| Vercel | Hosting del panel web | Region y garantía según servicio contratado |
| Retell AI | Procesamiento de llamadas de voz con IA | Region y garantía según configuración contractual |
| Meta Platforms | Envio y recepción de mensajes WhatsApp | Region y garantía según servicio contratado |
| Telnyx | Numeración telefónica y SIP | Region y garantía según servicio contratado |
Las transferencias internacionales a países sin decisión de adecuación de la Comisión Europea se realizan con las garantías adecuadas previstas en el artículo 46 del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).
De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:
Para ejercer cualquiera de estos derechos, envíe un correo a equipo@atiende360.comindicando el derecho que desea ejercer. Solo solicitaremos información adicional para verificar la identidad cuando existan dudas razonables, y siempre de forma proporcional. Responderemos en el plazo de un mes, ampliable en los supuestos previstos por el RGPD.
Si considera que el tratamiento de sus datos no es conforme al RGPD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
Aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo:
En caso de violación de seguridad que suponga un riesgo para sus derechos y libertades, se gestionara conforme al procedimiento de incidentes aplicable. Cuando proceda, el responsable notificara a la autoridad de control en el plazo previsto por el articulo 33 del RGPD y se comunicara a los afectados sin dilación indebida en los supuestos del articulo 34.
Atiende360 utiliza cookies técnicas necesarias para la sesión y la seguridad. Con tu consentimiento separado, podemos activar Meta Pixel y Conversions API para medir si una campaña genera una solicitud de demo. Esta medición puede incluir identificadores técnicos, página de origen y un hash irreversible del correo enviado en el formulario. Puedes rechazarla y seguir usando la web, o cambiar la preferencia eliminando las cookies y datos locales del sitio.
El servicio está dirigido exclusivamente a profesionales y entidades del sector sanitario. El tratamiento de datos de pacientes menores depende de los servicios de la clínica y de sus instrucciones como responsable. Cuando una clínica atienda a menores, deberá configurar el flujo aplicable al tutor o representante y limitar los datos a los estrictamente necesarios.
Podemos actualizar esta política periódicamente. Le notificaremos cualquier cambio material mediante correo electrónico o mediante un aviso destacado en el panel antes de que los cambios entren en vigor. La fecha de la última actualización figura al inicio de este documento.
Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos:
© 2026 Atiende360. Todos los derechos reservados. Términos de servicio