Política de Privacidad

En NG Servicios Médicos SL (en adelante, "SaluFact", "nosotros" o "la empresa"), nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando utiliza nuestra plataforma de facturación SaluFact.

1. Responsable del Tratamiento

Esta política se refiere a los datos de los usuarios y contratantes del servicio, de los que NG Servicios Médicos SL es responsable. Los datos de clientes, proveedores y demás personas que cada empresa introduce en la plataforma los tratamos por cuenta de esa empresa, como encargado del tratamiento (art. 28 RGPD), en los términos del Anexo I de los Términos y Condiciones.

2. Datos que Recopilamos

2.1 Datos proporcionados directamente

• Datos de registro: nombre, apellidos, email, teléfono, cargo profesional
• Datos de la empresa: razón social, NIF/CIF, dirección fiscal, datos de contacto
• Datos de facturación: información de clientes/pacientes, conceptos facturados, importes
• Datos bancarios: IBAN, nombre del titular de cuenta (para conciliación bancaria)

2.2 Datos obtenidos mediante Open Banking

Con su consentimiento explícito, accedemos a información bancaria a través de servicios de Open Banking (PSD2) proporcionados por Enable Banking OÜ:

• Información de cuentas bancarias (número de cuenta, saldo)
• Historial de transacciones (movimientos, fechas, importes, conceptos)
• Información del titular de la cuenta

Esta información se utiliza exclusivamente para la conciliación automática de facturas con movimientos bancarios.

2.3 Datos técnicos

• Dirección IP y datos de conexión
• Tipo de navegador y dispositivo
• Páginas visitadas y acciones realizadas en la plataforma
• Cookies técnicas y de sesión

3. Finalidad del Tratamiento

4. Open Banking y Servicios de Terceros

4.1 Enable Banking

Para la funcionalidad de conexión bancaria, utilizamos los servicios de Enable Banking OÜ, un proveedor autorizado de servicios de información de cuentas (AISP) bajo la Directiva PSD2.

Cuando conecta su cuenta bancaria:

1. Usted autoriza expresamente el acceso a su información bancaria
2. Enable Banking actúa como intermediario técnico con su banco
3. Los datos se transmiten de forma segura y encriptada
4. Solo accedemos a la información necesaria para la conciliación
5. Puede revocar el acceso en cualquier momento

4.2 Otros proveedores de servicios

• Google Cloud Platform / Firebase: Alojamiento, base de datos, autenticación y funciones en la nube (servidores en la UE)
• Resend (Estados Unidos): Envío de correos electrónicos transaccionales
• Google Cloud (Vertex AI, modelos Gemini): Reconocimiento de documentos y asistente mediante IA, solo cuando se usan esas funciones; el tratamiento se realiza en la Unión Europea y Google no usa los datos para entrenar sus modelos
• Stripe Payments Europe, Ltd.: Cobro de la suscripción Pro y de los bonos de créditos IA. Stripe recibe los datos de pago y de facturación del contratante; SaluFact no almacena los datos de la tarjeta
• EmailConnect (UE): Recepción de las facturas de proveedores enviadas a la dirección de correo de la bandeja de cada empresa
• Google reCAPTCHA Enterprise: Solo en el formulario de registro, para comprobar que quien se registra no es un programa automático. Google recibe datos técnicos del navegador y de la interacción con la página (dirección IP, características del dispositivo, tiempos) y devuelve una puntuación de riesgo, que se conserva junto al registro del alta. Base jurídica: interés legítimo en proteger el servicio frente a altas fraudulentas (art. 6.1.f RGPD).

5. Conservación de Datos

6. Derechos del Usuario

Conforme al Reglamento General de Protección de Datos (RGPD) y la LOPDGDD, usted tiene derecho a:

• Acceso: Conocer qué datos personales tratamos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos ("derecho al olvido")
• Oposición: Oponerse a determinados tratamientos
• Limitación: Solicitar la limitación del tratamiento
• Portabilidad: Recibir sus datos en formato estructurado
• Revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256)
• Verificación de la dirección de correo en el alta y cierre de sesión por inactividad
• Control de acceso basado en roles
• Auditoría de accesos y cambios
• Copias de seguridad diarias de la base de datos, cifradas y almacenadas en la UE (14 días de retención)
• Servidores ubicados en la Unión Europea
• Evaluaciones periódicas de seguridad

8. Transferencias Internacionales

Sus datos se almacenan en servidores de Google Cloud Platform ubicados en la Unión Europea (multirregión eur3 y regiones europe-west1, Bélgica, y europe-west3, Alemania).

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo: el envío de correos (Resend) y los avisos push de Firebase Cloud Messaging. Las funciones de inteligencia artificial se procesan en la Unión Europea (Vertex AI de Google Cloud).

En caso de transferencias fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas conforme al RGPD (Cláusulas Contractuales Tipo, decisiones de adecuación, etc.).

9. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma:

• Cookies de sesión: Mantienen su sesión iniciada
• Cookies de preferencias: Guardan sus preferencias de idioma y configuración
• Cookies de seguridad: Protegen contra ataques CSRF

No utilizamos cookies de terceros para publicidad ni seguimiento. La única excepción es Google reCAPTCHA, que se carga solo en el formulario de registro y usa cookies técnicas de seguridad para distinguir personas de programas automáticos.

10. Menores de Edad

SaluFact es un servicio profesional destinado a empresas y profesionales. No recopilamos conscientemente datos de menores de 18 años como usuarios del servicio.

11. Cambios en la Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. En caso de cambios sustanciales, le notificaremos por email con al menos 30 días de antelación.

Le recomendamos revisar periódicamente esta página para estar informado de cualquier actualización.

12. Contacto

Para cualquier consulta relacionada con la privacidad de sus datos: