Política de privacidad
Última actualización: 23 de septiembre de 2026
1. Responsable del tratamiento
- Titular: Gonzalo Sarria Fernández
- Nombre comercial: Invalta
- NIF: 77969495R
- Domicilio: Cortijo Lechines, Villa de Otura, 18630 Granada, España
- Correo electrónico: gonzaloinvalta@gmail.com
2. Qué datos tratamos y para qué
Tratamos únicamente los datos que nos facilitas voluntariamente al contactar con nosotros. Este sitio web no dispone de formularios de registro ni recoge datos de forma automática con fines comerciales.
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Responder a tu consulta por WhatsApp o correo | Nombre, teléfono, correo y el contenido de tu mensaje | Consentimiento del interesado (art. 6.1.a RGPD) | 1 año desde el último contacto |
| Gestionar la llamada de diagnóstico que reserves | Nombre, correo, franja horaria y datos de tu clínica | Medidas precontractuales (art. 6.1.b RGPD) | 1 año si no se formaliza contrato |
| Prestar el servicio contratado y facturarlo | Datos identificativos y fiscales | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) | 6 años (art. 30 Código de Comercio) |
| Mostrarte cómo responde el sistema en el chat de demostración de la web | El texto que escribes en el chat. No se solicita tu nombre real ni ningún dato de contacto, y la conversación no se guarda en tu navegador una vez cierras o recargas la página | Consentimiento del interesado, al escribir voluntariamente en el chat (art. 6.1.a RGPD) | Solo durante la conversación |
3. Datos de pacientes de clínicas: encargado del tratamiento
Cuando prestamos servicios de automatización a una clínica, esta actúa como responsable del tratamiento de los datos de sus pacientes e Invalta actúa exclusivamente como encargado del tratamiento.
Antes de integrar cualquier sistema firmamos un contrato de encargo de tratamiento conforme al artículo 28 del RGPD. Los datos de salud son categoría especial (artículo 9 RGPD) y se tratan únicamente siguiendo las instrucciones documentadas de la clínica, con medidas técnicas y organizativas apropiadas.
Si eres paciente de una clínica y quieres ejercer tus derechos, dirígete a tu clínica, que es la responsable de tus datos.
4. Destinatarios y transferencias internacionales
Para prestar el servicio utilizamos proveedores que actúan como encargados:
- Hostinger International Ltd. — alojamiento del sitio web.
- Cal.com, Inc. — gestión de reservas de llamadas.
- WhatsApp Ireland Ltd. (Meta) — canal de comunicación.
- Google Ireland Ltd. — servicio de tipografías web (Google Fonts) y bandeja de correo (Gmail) donde se reciben los mensajes enviados a gonzaloinvalta@gmail.com.
- Servidor propio (n8n) — procesa en tiempo real los mensajes que escribes en el chat de demostración de la web para generar una respuesta. No se te pide nombre real; la conversación usa un calendario de ejemplo, no la agenda de ninguna clínica ni datos de pacientes reales.
Algunos de estos proveedores pueden realizar transferencias internacionales de datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en decisiones de adecuación vigentes.
No cedemos tus datos a terceros con fines comerciales ni los empleamos para entrenar modelos de inteligencia artificial de terceros.
5. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar que los borremos.
- Limitación: pedir que restrinjamos su tratamiento.
- Portabilidad: recibirlos en formato estructurado.
- Oposición: oponerte a un tratamiento concreto.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Escribe a gonzaloinvalta@gmail.com indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
6. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado en tránsito (HTTPS), control de accesos y contratos de encargo de tratamiento con los proveedores que intervienen.
7. Cambios en esta política
Podemos actualizar esta política para adaptarla a novedades legislativas o cambios en el servicio. La fecha de la última actualización figura al inicio del documento.