Política de privacidad
1. Responsable del tratamiento
Los datos identificativos del responsable del tratamiento se encuentran disponibles en el Aviso Legal del sitio web. Para cualquier cuestión relacionada con privacidad y protección de datos, puede contactarse mediante el correo electrónico hola@zyrapp.com.
2. Datos tratados y finalidad
En relación con las clínicas y profesionales usuarios del servicio, Zyra trata datos necesarios para la gestión de cuentas, prestación del servicio SaaS, facturación, soporte técnico y comunicaciones vinculadas al servicio contratado. La base legal del tratamiento es la ejecución del contrato, el cumplimiento de obligaciones legales y, cuando corresponda, el interés legítimo del responsable del tratamiento. Los datos tratados pueden incluir nombre, apellidos, correo electrónico, teléfono, dirección, información fiscal y datos de facturación.
Los datos de pacientes pueden incluir datos de categoría especial relativos a la salud conforme al artículo 9 del RGPD; Zyra trata estos datos exclusivamente bajo las instrucciones de la clínica o profesional responsable, aplicando las medidas de seguridad reforzadas que exige la normativa. Los pacientes deberán dirigir el ejercicio de sus derechos a la clínica o profesional responsable del tratamiento.
En formularios de contacto y solicitudes de soporte se tratan datos como nombre, correo electrónico, teléfono y contenido del mensaje, siendo la base legal el consentimiento del usuario.
Zyra podrá remitir comunicaciones sobre actualizaciones, nuevas funcionalidades y mejoras del servicio a los clientes con relación contractual activa, al amparo del interés legítimo previsto en el artículo 6.1.f del RGPD; el destinatario podrá oponerse en cualquier momento contactando con hola@zyrapp.com.
Cuando el usuario otorgue su consentimiento, Zyra podrá tratar datos derivados del uso del sitio web mediante cookies y tecnologías similares para fines analíticos y, en su caso, publicitarios, conforme a lo previsto en la Política de Cookies.
3. Conservación de datos
Los datos de clientes se conservarán durante la vigencia del contrato y posteriormente durante los plazos legales exigibles. Los datos de pacientes serán conservados conforme determine la clínica o profesional responsable. Los datos remitidos mediante formularios de contacto podrán conservarse hasta doce meses tras la última comunicación.
4. Destinatarios y transferencias internacionales
Para la prestación de los servicios ofrecidos por Zyra, el responsable del tratamiento utiliza proveedores tecnológicos que actúan como encargados del tratamiento y que tratan los datos exclusivamente siguiendo las instrucciones del responsable, con las garantías exigidas por la normativa y únicamente en la medida necesaria para la prestación del servicio: MongoDB Limited (Irlanda), para el alojamiento y gestión de la base de datos, con infraestructura ubicada en Bélgica; Render Services, Inc. (Estados Unidos), para el alojamiento y ejecución de la aplicación, con infraestructura ubicada en Frankfurt (Alemania); Stripe Payments Europe, Limited (Irlanda), para la gestión de pagos; y Twilio Ireland Limited (Irlanda), para el envío de comunicaciones mediante WhatsApp cuando esta funcionalidad sea utilizada por el cliente.
Cuando alguno de estos proveedores pueda implicar una transferencia internacional de datos fuera del Espacio Económico Europeo, dicha transferencia se realizará únicamente con las garantías adecuadas previstas en el RGPD.
5. Derechos de los interesados
Los interesados pueden ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad enviando una solicitud junto con un documento que permita acreditar su identidad al correo hola@zyrapp.com. El plazo máximo de respuesta será de un mes. En el caso de datos de pacientes, los derechos deberán ejercerse ante la clínica o profesional responsable del tratamiento.
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.
6. Medidas de seguridad
Zyra aplica medidas técnicas y organizativas orientadas a proteger la seguridad de la información, incluyendo cifrado de comunicaciones, control de accesos, copias de seguridad y monitorización de sistemas para prevenir accesos no autorizados o pérdidas de información.
7. Cambios en la política
Zyra podrá modificar la presente política de privacidad para adaptarla a novedades legislativas o técnicas. Se recomienda revisar periódicamente esta política para estar informado sobre cómo se protegen los datos personales.