Política de Privacidad

Última actualización: 7 de abril de 2026

Esta política de privacidad explica cómo ONLAINEZ («nosotros», «nuestro») recoge, utiliza y protege tus datos personales conforme al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos — RGPD).

1. Responsable del tratamiento

El responsable del tratamiento de la plataforma y su infraestructura es:
ONLAINEZ, operado por Adán Lainez
Baviera, Alemania
Contacto: privacy@onlainez.net

Para los datos introducidos por clínicas, farmacias o tiendas sobre sus clientes/pacientes: el titular de la clínica, farmacia o tienda es el responsable del tratamiento. Nosotros actuamos como encargados del tratamiento en su nombre (véase la sección 8).

2. Datos que recogemos

2.1 Titulares de cuenta (propietarios de clínica, tienda, personal)

• Datos de cuenta: nombre, correo electrónico, contraseña (cifrada con bcrypt), rol, preferencia de idioma
• Datos de facturación: plan de suscripción, historial de pagos (procesados por Stripe — no almacenamos datos de tarjeta)
• Datos de uso: dirección IP, navegador, dispositivo, páginas visitadas (con fines de seguridad y mejora de la plataforma)

2.2 Usuarios finales (pacientes, clientes)

• Datos de contacto: nombre, correo electrónico, teléfono (proporcionados al reservar o comprar)
• Datos de salud: solo si el módulo Healthcare o Farmacia está activo — véase el Anexo de Datos de Salud
• Datos de transacción: solo si el módulo Tienda está activo — historial de pedidos, dirección de entrega

2.3 Visitantes del sitio web

• Cookies esenciales: sesión, protección CSRF, preferencia de idioma
• Geolocalización por IP: país/ciudad (resuelta localmente mediante MaxMind GeoLite2 — no se envían datos a terceros)

No utilizamos cookies de seguimiento de terceros (Google Analytics, Facebook Pixel, etc.). No vendemos datos personales.

3. Base jurídica del tratamiento

Finalidad	Base jurídica
Prestación de los servicios de la plataforma	Ejecución de contrato (art. 6.1.b)
Tratamiento de datos de salud	Consentimiento explícito (art. 9.2.a) y/o prestación sanitaria (art. 9.2.h)
Facturación de suscripciones	Ejecución de contrato (art. 6.1.b) + Obligación legal (art. 6.1.c)
Notificaciones por correo electrónico (citas, pedidos)	Interés legítimo (art. 6.1.f)
Seguridad (limitación de tasa, registros de auditoría, detección de fraude)	Interés legítimo (art. 6.1.f)
Conservación de registros fiscales	Obligación legal (art. 6.1.c)

4. Cómo usamos tus datos

• Para prestar y mantener los servicios de la plataforma
• Para procesar pagos y gestionar suscripciones
• Para enviar notificaciones relacionadas con el servicio (recordatorios de citas, confirmaciones de pedido, alertas de seguridad)
• Para detectar y prevenir fraudes, abusos y amenazas de seguridad
• Para cumplir obligaciones legales (registros fiscales, requisitos regulatorios)

5. Comunicación de datos

Solo compartimos datos personales con:

• Stripe Inc. — procesamiento de pagos (conforme a PCI-DSS). Política de Privacidad de Stripe
• Nuestro proveedor de alojamiento — infraestructura de servidores dentro del EEE (con acuerdo de tratamiento de datos vigente)
• Autoridades — cuando así lo exija la ley o una resolución judicial

No compartimos datos con redes publicitarias, intermediarios de datos ni ningún otro tercero.

6. Cookies

• Cookies esenciales (siempre activas): gestión de sesión, protección CSRF, preferencia de idioma, preferencia de tema

No se utilizan cookies opcionales ni de terceros. No se requiere banner de consentimiento de cookies para cookies exclusivamente esenciales conforme a la Directiva ePrivacy. Mostramos uno a título informativo.

7. Tus derechos (artículos 15 a 22 del RGPD)

• Acceder a tus datos personales (art. 15)
• Rectificar datos inexactos (art. 16)
• Suprimir tus datos — «derecho al olvido» (art. 17), sujeto a obligaciones legales de conservación
• Limitar el tratamiento (art. 18)
• Portabilidad de datos — exportar tus datos en formato legible por máquina (art. 20)
• Oponerte al tratamiento basado en interés legítimo (art. 21)
• Retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior (art. 7.3)
• Presentar una reclamación ante tu autoridad nacional de protección de datos (AEPD en España, BfDI en Alemania, CNIL en Francia)

Para ejercer cualquier derecho: privacy@onlainez.net. Responderemos en un plazo de 30 días.

8. Acuerdo de Tratamiento de Datos (DPA)

Cuando utilices la plataforma para tratar datos personales de tus clientes o pacientes, tú eres el responsable del tratamiento y nosotros somos el encargado del tratamiento conforme al artículo 28 del RGPD. Disponemos de un DPA bajo solicitud en privacy@onlainez.net.

9. Conservación de datos

• Datos de cuenta: conservados mientras tu cuenta esté activa. Eliminados en un plazo de 60 días tras la finalización de la cuenta
• Registros de facturación: conservados durante 7 años tras la transacción (legislación fiscal alemana — AO §147)
• Registros de seguridad: purgados automáticamente tras 90 días
• Datos de salud: véase el Anexo de Datos de Salud (si procede)

10. Seguridad de los datos

Protegemos tus datos con:

• Cifrado HTTPS (TLS) para todos los datos en tránsito
• Cifrado de contraseñas (bcrypt) — nunca almacenamos contraseñas en texto claro
• Protección CSRF en todos los formularios
• Limitación de tasa en endpoints de autenticación y públicos
• Control de acceso basado en roles (RBAC) con aislamiento de datos por red
• Registro de auditoría de acciones administrativas
• Copias de seguridad automatizadas con cifrado

11. Transferencias internacionales

Tus datos se tratan dentro del Espacio Económico Europeo (EEE). Si Stripe procesa datos de pago en EE. UU., dicha transferencia está cubierta por las Cláusulas Contractuales Tipo y la certificación del Marco de Privacidad de Datos de Stripe.

12. Menores

La plataforma no está dirigida a menores de 16 años. No recogemos deliberadamente datos personales de menores. Los historiales de pacientes menores son introducidos por sus tutores legales o profesionales sanitarios.

13. Cambios en esta política

Te notificaremos los cambios sustanciales por correo electrónico con al menos 30 días de antelación a su entrada en vigor. La fecha de «última actualización» en la parte superior refleja la revisión más reciente.

14. Contacto

Consultas sobre protección de datos: privacy@onlainez.net