01Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de que el responsable del tratamiento de los datos personales recogidos a través de www.perceptalis.es y de la aplicación app.perceptalis.es es:
ResponsableRubén Constán — Perceptalis Center
NIF45842773R
DomicilioC/ San Jordi 20A, 07350 Binissalem, Illes Balears (España)
Perceptalis no ha designado Delegado de Protección de Datos al no concurrir, a día de hoy, los supuestos del artículo 37 RGPD. Cualquier cuestión relativa a protección de datos puede dirigirse a la dirección de email indicada.
02A quién se aplica esta política
Esta política describe cómo tratamos los datos de las personas que se relacionan con Perceptalis como responsable:
- Usuarios profesionales: optometristas y centros que crean una cuenta en la aplicación (plan gratuito «Clínica Perceptalis», plan «Clínica Perceptalis Creador» o cualquier otra modalidad).
- Personas interesadas: quienes se suscriben a la newsletter, se inscriben a un webinar o masterclass, descargan una guía, rellenan un formulario de contacto o nos escriben.
- Visitantes del sitio web, en lo relativo a cookies y analítica.
Pacientes de las clínicas. Los datos de los pacientes que cada optometrista introduce en la aplicación los trata Perceptalis
por cuenta de la clínica, que es la responsable. Ese tratamiento se rige por el
Acuerdo de encargo de tratamiento y se resume en la cláusula
05.
03Qué datos tratamos
De los usuarios profesionales
- Identificativos y de contacto: nombre y apellidos, email, teléfono, nombre y dirección del centro óptico, número de colegiado cuando se aporta.
- De la cuenta: credenciales de acceso (la contraseña se almacena cifrada y no es accesible para Perceptalis), plan contratado, fecha de alta, preferencias y configuración (perfiles de calibración, logotipo del centro).
- De facturación y pago: datos fiscales e historial de suscripción. Los datos de la tarjeta los recoge y custodia exclusivamente Stripe; Perceptalis nunca los ve ni los almacena.
- De uso de la aplicación: registro de sesiones de terapia realizadas, apps utilizadas, propuestas enviadas al modo Creadores, votos y mensajes del buzón interno, registros técnicos (fecha, IP, navegador) necesarios para la seguridad del servicio.
De las personas interesadas
- Nombre, email y, en su caso, centro o profesión, aportados al suscribirte, inscribirte a una formación, descargar un recurso o contactar.
- Datos de la compra de entradas a formaciones de pago (a través de Stripe).
- Interacción con nuestros emails (aperturas y clics), que el proveedor de envío registra de forma agregada.
No tratamos datos de categoría especial de los usuarios profesionales ni de las personas interesadas. Los datos de salud presentes en la plataforma pertenecen a los pacientes de las clínicas y se tratan únicamente como encargado (cláusula 05).
04Para qué y con qué base legal
ServicioCrear y mantener tu cuenta, prestar las funcionalidades de la aplicación, atender soporte y comunicarte avisos operativos y técnicos. Base legal: ejecución del contrato (art. 6.1.b RGPD).
VerificaciónComprobar que el acceso se reserva a profesionales de la optometría, conforme a nuestros Términos. Base legal: ejecución del contrato e interés legítimo en la integridad de la plataforma (art. 6.1.b y 6.1.f).
FacturaciónGestionar cobros, facturas y obligaciones contables y fiscales. Base legal: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c).
ComunicacionesEnviarte newsletters, novedades de producto, invitaciones a formaciones y contenido de la Academy. Base legal: consentimiento al suscribirte (art. 6.1.a) o, para clientes, interés legítimo en comunicarles servicios similares (art. 21.2 LSSI). Puedes darte de baja en cualquier email o escribiéndonos.
FormacionesGestionar inscripciones, entradas, acceso a directos y grabaciones, y materiales. Base legal: ejecución del contrato (art. 6.1.b).
ComunidadPublicar, con tu nombre o el de tu centro, las apps que propones y se desarrollan, y gestionar propuestas, votaciones y avisos del modo Creadores. Base legal: ejecución del contrato y consentimiento expreso para la atribución pública (art. 6.1.a y 6.1.b).
MejoraAnalizar de forma agregada el uso de la plataforma y del sitio web para mejorarlos. Base legal: interés legítimo (art. 6.1.f) y, para cookies analíticas, consentimiento.
SeguridadPrevenir fraude, accesos no autorizados y abusos del servicio. Base legal: interés legítimo (art. 6.1.f).
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad.
05Datos de pacientes: Perceptalis como encargado
Cuando un optometrista da de alta a un paciente, asigna un programa de terapia, registra resultados o activa una cuenta de tele-optometría, introduce en Perceptalis datos personales y datos de salud de ese paciente (categoría especial, art. 9 RGPD).
Respecto a esos datos:
- La clínica es la responsable del tratamiento: decide las finalidades, informa al paciente y recaba la base legal que corresponda.
- Perceptalis es el encargado: trata los datos únicamente para prestar el servicio, siguiendo las instrucciones de la clínica, con las medidas de seguridad y las obligaciones que fija el Acuerdo de encargo de tratamiento, que forma parte de las condiciones que cada clínica acepta al darse de alta.
- Perceptalis no utiliza los datos de los pacientes para fines propios, no los cede a terceros fuera de los sub-encargados listados en el acuerdo y no los emplea para entrenar modelos ni para comunicaciones comerciales.
Si eres paciente y quieres ejercer tus derechos sobre los datos que tu clínica ha introducido en Perceptalis, dirígete en primer lugar a tu clínica. Si nos escribes a nosotros, trasladaremos tu solicitud a la clínica responsable y te lo comunicaremos.
06Cuánto tiempo conservamos los datos
- Cuenta de usuario: mientras la cuenta esté activa. Tras la baja, la cuenta queda bloqueada y los datos se conservan bloqueados durante los plazos de prescripción de responsabilidades (con carácter general, hasta 5 años) y después se eliminan o anonimizan.
- Datos de facturación: el plazo exigido por la normativa fiscal y mercantil (con carácter general, 6 años).
- Suscripción a comunicaciones: hasta que te des de baja; tu email se mantiene después en una lista de supresión con el único fin de no volver a escribirte.
- Inscripciones y compras de formaciones: los plazos de facturación; el acceso a grabaciones, el tiempo que se indique en cada formación.
- Registros técnicos de seguridad: como máximo 12 meses.
- Datos de pacientes: los que fije la clínica responsable; a la finalización del servicio se devuelven o suprimen según el acuerdo de encargo.
07Con quién compartimos los datos
No vendemos ni cedemos tus datos. Solo acceden a ellos, como encargados del tratamiento de Perceptalis y bajo contrato, los proveedores imprescindibles para prestar el servicio:
Google Cloud / FirebaseAutenticación, base de datos y alojamiento de la aplicación (Google Ireland Ltd.; infraestructura en la región configurada del proyecto).
VercelAlojamiento y ejecución de la aplicación y de sus funciones de servidor (Vercel Inc., EE. UU.).
StripePagos, suscripciones y facturación (Stripe Payments Europe Ltd.). Stripe es responsable independiente respecto a los datos de pago.
ResendEnvío de emails transaccionales y newsletters (Resend Inc., EE. UU.).
HostingerAlojamiento del sitio web público (Hostinger International Ltd.).
Google WorkspaceCorreo, formularios y hojas de cálculo de gestión; Google Meet para los directos de formación.
Bunny.netAlojamiento de vídeo de grabaciones de formaciones (BunnyWay d.o.o., UE).
Google Analytics / Tag ManagerAnalítica del sitio web, solo si aceptas las cookies analíticas (ver política de cookies).
Además, podremos comunicar datos a las administraciones públicas, juzgados y tribunales cuando una obligación legal lo exija, y a entidades bancarias para la gestión de cobros.
Las apps creadas por la comunidad se publican en la plataforma con el nombre de su autor o de su centro, de forma visible para el resto de usuarios, con el consentimiento del autor recabado en el momento de proponerlas.
08Transferencias internacionales
Algunos de los proveedores indicados están establecidos o tienen infraestructura en Estados Unidos. Esas transferencias se amparan en la Decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las garantías adicionales que corresponda. Puedes solicitarnos copia de las garantías aplicables en la dirección de contacto.
09Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento anterior.
Para ello escribe a ruben@perceptalis.es indicando el derecho que ejerces y, si es necesario para identificarte, una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Desde la propia aplicación puedes, además, modificar los datos de tu centro, gestionar tu suscripción y darte de baja de las comunicaciones desde cualquier email.
10Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: cifrado de las comunicaciones (TLS) y de los datos en reposo, autenticación con credenciales individuales, control de acceso por roles (cada clínica solo accede a sus pacientes; cada paciente solo a su programa), reglas de seguridad en la base de datos, registros de actividad, copias de seguridad y revisión periódica de la configuración. En caso de violación de la seguridad que suponga un riesgo para tus derechos, te informaremos y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 RGPD.
11Menores de edad
El sitio web y la creación de cuentas profesionales están dirigidos a mayores de edad. Los pacientes menores de edad solo acceden a la aplicación a través de la cuenta de tele-optometría que su clínica habilita, bajo la responsabilidad de la clínica y con la autorización de sus padres o tutores, que la clínica debe recabar.
12Cookies
El sitio web utiliza cookies técnicas y, solo con tu consentimiento, cookies analíticas. Tienes toda la información y puedes cambiar tu elección en cualquier momento en la Política de Cookies. La aplicación utiliza únicamente almacenamiento técnico necesario para mantener tu sesión y tus preferencias.
13Cambios en esta política
Podremos actualizar esta política para adaptarla a cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta misma página indicando la fecha de actualización y, si el cambio es sustancial, te lo comunicaremos por email o mediante aviso en la aplicación.