Política de Privacidad

• Identidad: Nenda Technologies S.L. (en constitución) • Domicilio: Barcelona, España. • Email de contacto: legal@nenda.io • Delegado de Protección de Datos (DPO): dpo@nenda.io

Es vital distinguir cómo manejamos los datos: 1. Nenda como Responsable: Tratamos los datos de nuestros clientes (tú, el profesional) para gestionar la suscripción, soporte y facturación. 2. Nenda como Encargado del Tratamiento: Tú eres el Responsable de los datos de tus pacientes. Nenda simplemente provee la infraestructura tecnológica y actúa siguiendo tus instrucciones (Contrato de Encargado de Tratamiento).

A. Datos del Profesional (Cliente de Nenda) • Finalidad: Gestión de la cuenta, facturación del servicio SaaS, comunicaciones técnicas y soporte. • Legitimación: Ejecución de un contrato. B. Datos de los Pacientes (Categoría Especial - Salud) • Finalidad: Permitir al profesional gestionar agendas, historias clínicas (incluyendo Medicina Estética y Odontología), documentos clínicos, consentimientos firmados, stock de insumos, presupuestos y facturación. • Datos tratados: Identificativos, de contacto y datos relativos a la salud (historial clínico, alergias, evoluciones, documentos clínicos y consentimientos). • Recordatorios: El email y el teléfono del paciente se usan para enviarle recordatorios de sus citas. El paciente puede darse de baja de los recordatorios por SMS y WhatsApp en cualquier momento. • Legitimación: El profesional debe obtener el consentimiento explícito del paciente o basarse en la prestación de asistencia sanitaria.

• Ubicación: Todos nuestros servidores se encuentran dentro del Espacio Económico Europeo (EEE). • Seguridad: Aplicamos cifrado de grado bancario (AES-256) para datos en reposo y conexiones seguras (TLS/SSL) en tránsito. Realizamos copias de seguridad diarias y auditorías de seguridad periódicas.

Nenda nunca vende ni cede datos a terceros con fines comerciales. En esta fase del proyecto, los datos de salud no son compartidos con laboratorios ni centros diagnósticos externos. Solo comunicamos datos a: • Autoridades legales si es requerido. • Proveedores de infraestructura tecnológica que actúan como Encargados del Tratamiento bajo contratos de protección de datos (DPA): – Supabase: base de datos y almacenamiento de documentos. – Railway y Vercel: alojamiento de la aplicación. – Resend: envío de emails transaccionales y recordatorios. – Twilio: envío de recordatorios por SMS (solo el teléfono del paciente y los datos de la cita). • Los recordatorios por WhatsApp los envía la propia clínica desde su cuenta de WhatsApp; Nenda solo prepara el mensaje. Algunos de estos proveedores pueden tratar datos fuera del EEE; en ese caso la transferencia se ampara en Cláusulas Contractuales Tipo.

Puedes ejercer tus derechos de Acceso, Rectificación, Supresión, Oposición, Portabilidad y Limitación enviando un email a legal@nenda.io. Si consideras que no hemos atendido tus derechos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Los datos se conservarán mientras dure la relación contractual y, posteriormente, durante los plazos legales de prescripción de responsabilidades (generalmente 5 años para datos fiscales y según normativa autonómica para historias clínicas).

Esta web usa Google Analytics 4 (Google Ireland Limited) para medir visitas: cuándo y desde qué país y ciudad aproximada nos visitan, qué secciones se ven y en qué enlaces se hace clic. Las cookies de analítica (_ga y _ga_*) solo se instalan si las aceptas en el aviso de cookies, se conservan hasta 2 años y puedes retirar tu consentimiento en cualquier momento desde «Preferencias de cookies», al pie de la página. No enviamos a Google datos que te identifiquen: del formulario de demo solo se registra la especialidad y el tamaño de la consulta. Google puede tratar estos datos fuera del EEE al amparo de Cláusulas Contractuales Tipo.