Política de privacidad

Última actualización: [fecha]

Esta política de privacidad describe cómo Anexai ("Anexai", "nosotros") trata los datos personales de las clínicas que contratan el servicio y de los pacientes que interactúan con él a través de WhatsApp.

1. Responsable del tratamiento

Responsable: [Nombre o razón social]
NIF/CIF: [NIF/CIF]
Domicilio: [Dirección completa]
Contacto: hola@anexai.es

2. Datos que tratamos

Datos de contacto de las clínicas clientes: nombre del centro, personas de contacto, correo electrónico, teléfono y demás información necesaria para prestar el servicio.
Conversaciones de WhatsApp de los pacientes: los mensajes que los pacientes envían al número de WhatsApp de la clínica se procesan por Anexai en nombre y por cuenta de la clínica, con el único fin de atender consultas y gestionar citas.
Datos de Google Calendar: de las clínicas que autorizan la conexión mediante OAuth, se accede a la información de sus calendarios (disponibilidad y eventos) necesaria para consultar huecos libres y crear o cancelar citas.

3. Uso de los datos de Google

Anexai solicita acceso a Google Calendar mediante los siguientes permisos (scopes):

calendar.events: para crear, modificar y cancelar citas en el calendario autorizado por la clínica.
calendar.readonly: para listar los calendarios disponibles y consultar la disponibilidad real antes de proponer un hueco al paciente.

Estos datos se usan exclusivamente para: (a) listar los calendarios de la clínica, (b) consultar la disponibilidad de horarios, y (c) crear o cancelar citas en el calendario correspondiente. No se utilizan los datos de Google Calendar con ningún otro fin, ni se combinan con datos de publicidad.

El uso y transferencia de información recibida de las APIs de Google por parte de Anexai se adherirá a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

4. Sin venta ni cesión de datos

Anexai no vende ni cede datos personales, ni datos obtenidos de las APIs de Google, a terceros con fines comerciales o publicitarios. Los datos solo se comparten con proveedores estrictamente necesarios para prestar el servicio (por ejemplo, alojamiento o mensajería), sujetos a obligaciones de confidencialidad.

5. Seguridad y tokens de acceso

Los tokens de acceso y de actualización (access/refresh tokens) obtenidos mediante OAuth se almacenan cifrados y se utilizan únicamente para las llamadas a la API descritas en esta política. Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados.

6. Revocación del acceso

Cualquier clínica puede revocar en cualquier momento el acceso de Anexai a su cuenta de Google desde la página de permisos de la cuenta de Google. Tras la revocación, Anexai dejará de poder consultar o modificar el calendario correspondiente.

7. Conservación de las conversaciones

Las conversaciones de WhatsApp se conservan durante el tiempo limitado necesario para gestionar la cita y prestar soporte, y como máximo durante [plazo de conservación], transcurrido el cual se eliminan o anonimizan.

8. Derechos de los interesados

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la normativa española aplicable, los interesados pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@anexai.es. Asimismo, tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Contacto

Para cualquier consulta sobre esta política de privacidad, puedes escribirnos a hola@anexai.es.