Versión de trabajo. Un abogado debe revisar este texto antes de usarlo.
Política de privacidad
1. Quién es responsable de sus datos
El responsable del tratamiento de los datos descritos en esta página es Promotion Performance SRL, con domicilio social en Târgu Mureș, Rumanía («nosotros»). El domicilio es una sede registrada, no una oficina abierta al público. Puede escribirnos a motion@promotioncreative.ro.
Esta política se dirige a los visitantes de nuestro sitio web, a las clínicas con una cuenta de PediJurnal y a los miembros de sus equipos.
2. Datos de los pacientes
Esta política no abarca los datos de los pacientes (como los antecedentes médicos, los hallazgos de las visitas o las fotos). El responsable del tratamiento de esos datos es la clínica que atiende a los pacientes. Nosotros los tratamos únicamente por cuenta de la clínica, conforme al contrato de encargo del tratamiento de datos.
Si usted es paciente y tiene alguna pregunta sobre sus datos, diríjase a su clínica. Si nos escribe a nosotros, trasladaremos su solicitud a la clínica.
3. Qué datos tratamos
- Visitantes del sitio web: los datos técnicos que su navegador envía automáticamente al solicitar una página, como la dirección IP, el tipo de navegador, la página solicitada y la hora.
- Cuentas: el nombre, la dirección de correo electrónico y el rol de cada usuario de la clínica, los datos de inicio de sesión y la cookie de sesión (véase el apartado 10).
- Clínica y facturación: el nombre de la clínica, la razón social, el número de identificación fiscal, la localidad, la dirección, el teléfono y el correo electrónico, el plan de suscripción, el estado de los pagos y las facturas. Los datos de la tarjeta van únicamente a Stripe. Nosotros no los vemos ni los almacenamos.
- Correspondencia: lo que nos escribe por correo electrónico.
No utilizamos rastreadores publicitarios ni de analítica.
4. Para qué tratamos los datos y con qué base jurídica
- Para prestar PediJurnal: crear su cuenta, el inicio de sesión, su suscripción, los pagos y los mensajes sobre la cuenta. Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b, del RGPD).
- Para llevar la contabilidad y cumplir las obligaciones fiscales. Base jurídica: obligación legal (artículo 6, apartado 1, letra c, del RGPD).
- Para proteger el sitio web y las cuentas frente a abusos y ataques. Base jurídica: nuestro interés legítimo en mantener la seguridad del servicio (artículo 6, apartado 1, letra f, del RGPD).
- Para responder a sus mensajes. Base jurídica: las medidas precontractuales que usted solicite o el propio contrato, según el caso, y nuestro interés legítimo en responder.
- Para defender nuestros derechos en caso de litigio. Base jurídica: interés legítimo.
5. Cuánto tiempo conservamos los datos
- Datos de la cuenta: mientras exista la cuenta. Cuando usted elimina la cuenta, los datos se borran de inmediato. Las copias de seguridad, si las hay, se sobrescriben en un plazo máximo de 30 días.
- Facturas y registros de pago: durante el plazo que exija la legislación contable y fiscal rumana, incluso después de eliminar la cuenta.
- Datos técnicos de las visitas al sitio: solo el tiempo necesario por motivos de seguridad.
- Correspondencia: el tiempo necesario para atender su solicitud y su posible seguimiento.
6. Quién recibe los datos
No vendemos datos. Solo los compartimos con los proveedores que nos ayudan a prestar el servicio (encargados del tratamiento), y únicamente en la medida en que los necesitan:
- Stripe: pagos y suscripciones;
- proveedor de alojamiento: Namecheap, Inc. (USA);
- servicio de envío de correo electrónico: Namecheap, Inc. (USA).
Solo comunicamos datos a las autoridades cuando la ley nos obliga a ello.
7. Transferencias fuera del EEE
Stripe puede tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se basa en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si elegimos un proveedor de alojamiento o de correo electrónico que trate datos fuera del EEE, actualizaremos esta página y aplicaremos una de las garantías previstas en el RGPD.
8. Sus derechos
Usted tiene derecho a:
- saber qué datos tenemos sobre usted y obtener una copia;
- que se rectifiquen los datos inexactos;
- que se supriman sus datos;
- que se limite el tratamiento;
- recibir sus datos en un formato que pueda leer otro programa (portabilidad);
- oponerse al tratamiento basado en nuestro interés legítimo.
Escríbanos a motion@promotioncreative.ro. Respondemos de forma gratuita en el plazo máximo de un mes. Podemos pedirle información para confirmar que la solicitud procede de usted.
9. Reclamaciones ante la autoridad
Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la autoridad rumana de protección de datos (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), www.dataprotection.ro. Le rogamos que nos escriba antes a nosotros; es posible que podamos resolver el problema con mayor rapidez.
10. Cookies
Utilizamos la cookie de sesión, estrictamente necesaria para que el sitio web funcione y para iniciar sesión. Si marca «Confiar en este dispositivo durante 30 días» en la verificación en dos pasos, una segunda cookie estrictamente necesaria recuerda durante 30 días que este dispositivo ya ha superado el segundo paso; solo contiene un número firmado para su inicio de sesión. No utilizamos ninguna de las dos con fines publicitarios ni estadísticos. La ley no exige consentimiento para las cookies estrictamente necesarias; por eso no ve ningún aviso de cookies.
11. Cambios
Si modificamos esta política, publicaremos la nueva versión en esta página. Informaremos por correo electrónico a los titulares de cuentas de los cambios importantes.
12. Contacto
Para cualquier pregunta sobre sus datos: motion@promotioncreative.ro.
Este texto es una traducción. Esta política está disponible en rumano, húngaro, inglés y español. En caso de discrepancia entre las versiones, prevalece la versión en rumano.
Última actualización: 2026-10-29