Política de Privacidad

1. Responsable del tratamiento

Esta política describe cómo GramFlow (en adelante, "nosotros" o "la Plataforma") recoge, utiliza y protege los datos personales de las personas usuarias del sitio web y de la aplicación, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Dos tipos de datos que tratamos

Es importante distinguir entre dos roles distintos:

• Datos de la cuenta del negocio (tú, como usuario de GramFlow): nombre del negocio, email, teléfono, plan contratado y datos de facturación. Aquí, VMS actúa como responsable del tratamiento.
• Datos de los clientes finales de tu negocio (los que introduces en los módulos de Clientes/Pacientes/Miembros, citas, historiales, pagos, etc.): aquí, VMS actúa como encargado del tratamiento por cuenta del negocio, que es el responsable de dichos datos frente a sus propios clientes. Cada negocio usuario de GramFlow debe contar con base legal suficiente (consentimiento, relación contractual, etc.) para tratar los datos de sus propios clientes dentro de la Plataforma.

3. Finalidades del tratamiento

• Gestionar el alta, autenticación y administración de la cuenta.
• Prestar los servicios de la Plataforma: agenda, gestión de clientes, facturación y cobros, automatizaciones de WhatsApp y redes sociales.
• Enviar comunicaciones transaccionales (confirmaciones, recordatorios de cita, recibos) y, si has dado tu consentimiento, comunicaciones comerciales.
• Mejorar la Plataforma y analizar el uso agregado del servicio.
• Cumplir obligaciones legales y fiscales.

4. Base de legitimación

Tratamos tus datos con base en: (i) la ejecución del contrato de prestación de servicios; (ii) tu consentimiento, cuando lo solicitemos expresamente (por ejemplo, comunicaciones comerciales o envíos automáticos por WhatsApp); y (iii) el cumplimiento de obligaciones legales.

5. Destinatarios y proveedores

Para prestar el servicio, compartimos datos con proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato, entre otros: proveedores de alojamiento (hosting), pasarela de pago (Stripe), plataforma de mensajería WhatsApp Business (Meta) y herramientas de automatización (n8n). No vendemos tus datos a terceros.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo; en tal caso, la transferencia se ampara en las garantías previstas por el RGPD (como las cláusulas contractuales tipo de la Comisión Europea).

6. Plazo de conservación

Conservamos los datos mientras la cuenta permanezca activa y, tras su baja, durante los plazos legalmente exigibles (por ejemplo, obligaciones mercantiles y fiscales), transcurridos los cuales se procederá a su supresión o anonimización.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@gramflow.pro, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Puedes solicitar la eliminación de tu cuenta y tus datos en cualquier momento desde tu panel de perfil. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa vigente.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito, copias de seguridad) para proteger los datos frente a accesos no autorizados, pérdida o alteración.

9. Menores de edad

Los servicios de GramFlow están dirigidos a negocios y profesionales; no está destinado a menores de edad. Los historiales de pacientes/clientes que un negocio introduzca en la Plataforma sobre personas menores de edad son responsabilidad del propio negocio como responsable de dichos datos.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legislativas o cambios en el servicio. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de la última actualización.