Política de privacidad
Última actualización: 12 de septiembre de 2026
1. Quién trata tus datos, y en calidad de qué
Esta es la parte más importante del documento, porque determina a quién tienes que dirigirte.
| Si eres… | Quién es responsable | Nuestro papel |
|---|---|---|
| Paciente o posible paciente de una clínica que usa PrimeraVisita | La clínica dental con la que has contactado | Encargado del tratamiento. Tratamos tus datos por cuenta de esa clínica y siguiendo sus instrucciones, con un contrato de encargo firmado (art. 28 RGPD) |
| Persona que trabaja en una clínica y usa el panel | Camino Branding and Business, S.L. | Responsable |
| Contacto profesional de una clínica a la que hemos escrito o llamado | Camino Branding and Business, S.L. | Responsable |
Camino Branding and Business, S.L.
NIF: B75467845
Inscrita en el Registro Mercantil de Madrid, tomo 2025, hoja M-849562, inscripción 1
Paseo de la Castellana, 91 — 28046 Madrid
Privacidad: hola@primeravisita.es
2. Qué datos tratamos y para qué
Si eres paciente o posible paciente
| Qué | Para qué | Base jurídica |
|---|---|---|
| Tu número de teléfono, tu nombre y lo que escribes por WhatsApp | Atender tu consulta, darte cita y hacerte llegar un presupuesto | Ejecución de la relación con la clínica, y tu consentimiento al escribirnos |
| De qué anuncio llegaste, si llegaste por uno | Que la clínica sepa qué campañas le traen pacientes. Esta medición es interna: no se envía a Meta, a Google ni a nadie ningún dato que revele qué tratamiento te interesa | Interés legítimo de la clínica en medir su inversión |
| El tratamiento presupuestado, su importe y las fechas de envío y aceptación | Emitir el presupuesto y saber si lo aceptaste | Ejecución de un contrato o de una oferta a tu solicitud |
Lo que no guardamos, y es deliberado: no guardamos tu historia clínica, ni diagnósticos, ni radiografías, ni ninguna imagen. Eso se queda en el programa de gestión de tu clínica, que no es nuestro y al que no accedemos. Lo que no se guarda no se puede filtrar.
El presupuesto que te enviamos es un documento comercial. No es el consentimiento informado de un tratamiento: ese es un documento sanitario distinto, te lo da tu clínica, y no se firma aquí.
Si usas el panel de tu clínica
Tu nombre, tu correo y el registro de lo que haces en el sistema, para darte acceso y para poder investigar un incidente de seguridad. Base jurídica: la ejecución del contrato con tu clínica.
Si te hemos escrito o llamado como clínica
Datos de contacto profesionales de la clínica —nombre del centro, teléfono, buzón genérico, dirección y sus anuncios públicos— para ofrecerte nuestros servicios. Base jurídica: nuestro interés legítimo en dirigirnos a empresas del sector.
Solo escribimos a buzones de empresa del tipo info@ o citas@. No escribimos a direcciones con nombre y apellido. Y si nos pides que no volvamos a contactarte, entras en una lista de supresión que bloquea todos los canales, no solo el que usaste, y de la que no se sale.
3. Con quién los compartimos
Solo con proveedores que nos prestan servicio, con contrato de encargo y por lo que hace falta:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase (infraestructura sobre AWS) | Base de datos y almacenamiento | Irlanda — Unión Europea |
| Vercel | Servir la aplicación | Irlanda — Unión Europea |
| Meta Platforms Ireland | WhatsApp Business y los anuncios | Irlanda, con transferencias a EE. UU. |
| Anthropic | El asistente que responde a los mensajes | EE. UU., con cláusulas contractuales tipo |
| Sentry | Detectar errores del sistema | Unión Europea |
No vendemos datos a nadie, y no los cedemos a terceros para que los usen para sus propios fines. En particular, no subimos a ninguna plataforma publicitaria listas de teléfonos ni de correos para crear públicos.
4. Si tus datos salen de la Unión Europea
La base de datos y la aplicación están en Irlanda. Es donde vive todo lo importante: tus mensajes, tu presupuesto y tu ficha. No sale de la Unión Europea.
Hay dos excepciones, y son estas:
- WhatsApp. El mensaje que tú escribes pasa por Meta antes de llegarnos, y Meta transfiere datos a Estados Unidos. Eso no lo decidimos nosotros: es cómo funciona WhatsApp, y pasaría igual si escribieras a la clínica sin que existiéramos. Meta se acoge al Marco de Privacidad de Datos entre la UE y EE. UU., que la Comisión Europea declaró adecuado en julio de 2023.
- El asistente automático. Cuando contesta un sistema y no una persona, el texto de la conversación se envía a Anthropic, en Estados Unidos, para redactar la respuesta. Hay cláusulas contractuales tipo aprobadas por la Comisión Europea, y esos datos no se usan para entrenar ningún modelo.
Si prefieres que no intervenga el sistema automático, dilo en la conversación: te contesta una persona y ese envío no ocurre.
5. Cuánto tiempo los guardamos
- Conversaciones y datos de paciente: mientras la clínica sea cliente y, después, el plazo que ella nos indique como responsable. Cuando el contrato termina, se le devuelven o se suprimen según su instrucción.
- Presupuestos y sus evidencias: seis años, que es el plazo de conservación mercantil, porque son prueba de una operación.
- Datos de contacto profesionales de prospección: un año desde el último contacto, o hasta que nos pidas que dejemos de escribirte.
- Lista de supresión: indefinidamente, y a propósito. Es el único modo de garantizar que no volvemos a contactarte.
6. Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, su portabilidad, y oponerte al tratamiento. También puedes retirar tu consentimiento cuando el tratamiento se base en él.
Si eres paciente, la responsable es tu clínica: puedes dirigirte a ella directamente, o a nosotros y nosotros se lo trasladamos en el mismo día hábil. Ver cómo pedir que se eliminen tus datos.
Puedes escribirnos a hola@primeravisita.es. Contestamos en un mes como máximo, y normalmente en unos días. Si no te contestamos o no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos.
7. El asistente automático
Cuando escribes al WhatsApp de una clínica que usa PrimeraVisita, puede contestarte un sistema automático. Te lo dice en el primer mensaje, siempre, y siempre puedes pedir hablar con una persona.
Ese sistema no da consejo clínico: no diagnostica, no valora síntomas y no recomienda tratamientos. Si escribes sobre dolor, sangrado, medicación, un embarazo o cualquier urgencia, no te contesta el sistema: recibes el teléfono de urgencias de la clínica y avisamos a su equipo inmediatamente.
8. Cookies y medición
En las páginas del paciente —tu presupuesto, por ejemplo— usamos únicamente lo imprescindible para que la página funcione y para saber que la abriste, que es información que tu clínica necesita. No usamos cookies de publicidad ni de terceros en esas páginas.
En páginas nuestras dirigidas a clínicas sí puede haber medición, y en ese caso se pide consentimiento antes con un aviso en el que se puede rechazar todo lo que no sea imprescindible.
9. Cambios
Si cambiamos este documento, cambiamos la fecha de arriba. Si el cambio afecta a cómo tratamos tus datos, avisamos por el mismo canal por el que hablamos contigo.