Política de privacidad
Qué datos recoge Txelux, para qué los usamos, con quién los compartimos y cómo ejercer tus derechos.
Responsable del tratamiento
Txurris Medunion SL (Txelux), con CIF B93754240 (provisional) y domicilio en Calle Blasco de Garay, 75, Local, 28003 Madrid. Contacto: txelux.ops@gmail.com.
Dos roles distintos: responsable y encargado
Txelux es un software que usan clínicas de medicina estética para gestionar su propia actividad. Eso significa dos tipos de datos, con dos roles distintos según el RGPD:
- Datos de quien contacta con Txelux (una clínica interesada en contratar, a través del formulario, WhatsApp o Instagram): aquí Txelux es responsable del tratamiento.
- Datos de pacientes que gestiona una clínica cliente dentro de su panel (nombre, teléfono, citas, consentimientos, notas clínicas): aquí la clínica es la responsable del tratamiento y Txelux actúa como encargado del tratamiento, procesando esos datos únicamente por cuenta e instrucción de la clínica.
Qué datos recogemos
- De quien contacta con nosotros: nombre, teléfono o email, nombre de la clínica, y el contenido del mensaje (formulario web, WhatsApp o Instagram).
- De las clínicas clientas y su equipo: datos de la cuenta (nombre, email, rol), configuración de la clínica, y datos de facturación necesarios para el cobro de la suscripción.
- De los pacientes de una clínica clienta (por cuenta de esa clínica): nombre, contacto, historial de citas, tratamientos, consentimientos firmados y, en su caso, notas clínicas como alergias — solo lo que la propia clínica decide introducir en el panel.
Para qué los usamos
- Responder a quien nos contacta y gestionar la relación comercial.
- Prestar el servicio: agenda, recordatorios y confirmaciones por WhatsApp, gestión de consentimientos, facturación, panel de pacientes.
- Cumplir obligaciones legales (facturación, normativa fiscal como Verifactu).
Con quién compartimos datos
Usamos los siguientes proveedores como encargados del tratamiento para poder prestar el servicio — cada uno solo accede a lo estrictamente necesario para su función:
- Supabase — base de datos y autenticación.
- Netlify — alojamiento de la aplicación.
- Stripe — procesamiento de pagos de la suscripción.
- Meta (WhatsApp Business API e Instagram), a través de un proveedor autorizado (BSP) — envío de recordatorios y mensajería.
- Resend — envío de emails transaccionales.
No vendemos datos a terceros ni los usamos con fines publicitarios ajenos a Txelux.
Cuánto tiempo los conservamos
Los datos de una clínica clienta y sus pacientes se conservan mientras dure la relación contractual, y después durante el plazo legalmente exigido (por ejemplo, obligaciones fiscales). Los datos de quien contacta con nosotros sin llegar a ser cliente se conservan mientras exista una conversación comercial activa.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a txelux.ops@gmail.com. Si eres paciente de una clínica que usa Txelux, te recomendamos dirigirte primero a esa clínica, responsable de tus datos.
Menores de edad
Txelux no está dirigido a menores de edad. El uso del panel por parte de pacientes menores es responsabilidad de la clínica clienta, conforme a la normativa aplicable.
Cambios en esta política
Podemos actualizar este documento; la fecha de la última actualización aparece al principio de la página.