Política de privacidad
Última actualización: 8 de octubre de 2026
Quién es el responsable
Responsable: SimbiosysAPP, nombre comercial de VAMPVECA INVESTMENTS LLC (Florida, Estados Unidos).
Domicilio social: 1545 W Donegan Ave, Suite E, Kissimmee, FL 34741 (Estados Unidos)
Contacto para privacidad: agencia@simbiosysapp.com
Delegado de protección de datos: no procede.
Aunque la sociedad esté constituida en Estados Unidos, dirigimos nuestros servicios a centros situados en España, así que el Reglamento General de Protección de Datos europeo se nos aplica igual, según su artículo 3.2. Puedes dirigirte a nosotros por correo electrónico para cualquier cuestión relacionada con tus datos.
Qué datos recogemos y para qué
| Para qué | Qué datos | Con qué base legal | Cuánto los guardamos |
|---|---|---|---|
| Preparar y confirmar la demostración que has solicitado | Nombre y apellidos, correo, teléfono, nombre del centro, ciudad, cargo, tamaño del equipo, número de sedes, cómo trabajáis hoy, qué queréis resolver y plazo | Tu petición: son gestiones previas a un posible contrato (art. 6.1.b del RGPD) | Mientras dure la relación comercial y, después, 1 año si no hay contrato |
| Responder a lo que nos escribas por correo | Los datos que incluyas en tu mensaje | Tu propio interés en que te respondamos (art. 6.1.f) | 1 año desde el último mensaje |
| Saber cuánta gente visita la web y qué lee | Páginas vistas, tipo de dispositivo, procedencia. Sin identificarte | Tu consentimiento, que puedes retirar cuando quieras (art. 6.1.a) | 14 meses como máximo |
| Cumplir obligaciones contables y fiscales, si llegas a ser cliente | Datos de facturación | Obligación legal (art. 6.1.c) | 6 años, según el Código de Comercio |
Los campos marcados como obligatorios en el formulario hacen falta para poder agendar la demostración. Si no los rellenas, no podemos reservarte la hora.
Datos de salud: aquí no
Esta web y su formulario no recogen datos de pacientes. No nos escribas historias clínicas, fotografías de tratamientos ni datos de tus pacientes por correo.
Cuando un centro contrata ClinicOS, esos datos se tratan dentro del programa y bajo un contrato de encargado del tratamiento firmado aparte, donde el responsable es el centro y nosotros actuamos únicamente por sus instrucciones.
Quién más ve tus datos
Solo trabajamos con proveedores que necesitamos para prestar el servicio, y con todos hay firmado un contrato de encargado del tratamiento:
| Proveedor | Para qué | Dónde están los servidores |
|---|---|---|
| Netlify | Alojar esta web | Estados Unidos y red mundial |
| Google (Workspace y Apps Script) | Formulario de demostración, correo, calendario y hoja de cálculo | Unión Europea y Estados Unidos |
| Supabase | Base de datos del programa ClinicOS, cuando un centro lo contrata | Unión Europea (París) |
| Stripe | Cobro de la señal de reserva, si el centro lo activa | Unión Europea y Estados Unidos |
Fuera de esto, no cedemos tus datos a nadie, salvo obligación legal —por ejemplo, a requerimiento de un juzgado o de la Agencia Tributaria—. Nunca los vendemos.
Transferencias fuera de Europa
Aquí hay que distinguir dos situaciones distintas, porque no se rigen igual.
Tus datos de contacto, cuando pides una demostración
Los tratamos nosotros, y estamos en Estados Unidos. Es decir: los datos salen del Espacio Económico Europeo desde el primer momento, no por culpa de un proveedor, sino porque el responsable está allí. Aun así aplicamos las mismas garantías de seguridad y te reconocemos los mismos derechos que exige el reglamento europeo, y puedes ejercerlos escribiéndonos a agencia@simbiosysapp.com.
Los datos de pacientes, cuando un centro usa ClinicOS
Ahí el responsable es el centro, que está en España, y nosotros somos encargados del tratamiento. Esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que se firman junto con el contrato de encargado del tratamiento, y en las medidas adicionales que este exija. La base de datos del programa está alojada en Supabase, en región europea (París), y no sale de ahí.
Si el centro activa el cobro de señal al reservar, los datos del pago los trata Stripe directamente con la persona que paga. Nosotros no vemos ni guardamos números de tarjeta en ningún momento: solo si el pago salió bien y por cuánto.
Nuestros proveedores
Netlify, Google y Stripe son también empresas estadounidenses y están adheridas al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos. Supabase trata los datos del programa en región europea.
Decisiones automáticas
El formulario ordena las solicitudes según lo que respondes y, en algunos casos, no ofrece calendario. Eso no es una decisión con efectos jurídicos sobre ti: solo determina si te proponemos una reunión. Siempre puedes escribirnos y lo revisa una persona.
Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Supresión: que los borremos cuando ya no sean necesarios.
- Limitación: que los conservemos pero dejemos de usarlos mientras se resuelve una reclamación.
- Oposición: que dejemos de tratarlos cuando la base sea nuestro interés legítimo.
- Portabilidad: recibirlos en un archivo para llevártelos a otro sitio.
- Retirar el consentimiento que hayas dado, sin que afecte a lo hecho antes.
Escribe a agencia@simbiosysapp.com indicando qué quieres ejercer. Podemos pedirte que acredites tu identidad. Respondemos en el plazo de un mes, ampliable a dos si la petición es compleja; te avisaríamos.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado del tráfico web, acceso por contraseña individual a las herramientas donde viven los datos y revisión periódica de quién tiene acceso. Ningún sistema es infalible; si ocurriera una brecha que afecte a tus derechos, te lo comunicaríamos y lo notificaríamos a la Agencia en las 72 horas siguientes.
Menores
Esta web se dirige a profesionales. No recogemos datos de menores de edad de forma consciente.
Cambios en esta política
Si cambia, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante y te afecta, te avisaremos por correo.