Cómo tratamos tus datos.

01Responsable del tratamiento

02Finalidad del tratamiento

Tratamos los datos personales que nos facilitas para las siguientes finalidades:

1. Gestión de leads y diagnósticos (clínicas). Tratamiento de las respuestas al formulario de diagnóstico (/diagnostico), elaboración del informe PDF y comunicación posterior con el interesado.
2. Solicitudes de piloto y demostración (restaurantes). Gestión de las solicitudes recibidas desde /restaurantes, preparación y realización de la demostración del sistema, y valoración conjunta de si el local encaja como piloto fundador.
3. Consultas de inversores, socios y prescriptores. Atención a quien nos escribe desde el apartado «Otras conversaciones» de la página de restaurantes.
4. Reserva y gestión de llamadas. Programación de las llamadas a través de Calendly y comunicaciones derivadas (confirmaciones, recordatorios, seguimiento).
5. Atención a consultas. Respuesta a los mensajes que nos envías por email, formulario de contacto, WhatsApp o redes sociales.
6. Comunicaciones comerciales (newsletter). Envío de novedades, contenidos formativos y avisos sobre el servicio, únicamente si el interesado ha prestado consentimiento expreso.
7. Cumplimiento de obligaciones legales. Cuando una norma nos exija conservar o comunicar datos (facturación, requerimientos judiciales o administrativos).

Datos que tratamos

• Datos identificativos: nombre, apellidos, email, teléfono.
• Datos profesionales: nombre de la clínica o del local, rol del interesado (propietario, gerente, jefe de sala, director de operaciones), ubicación.
• Datos operativos facilitados voluntariamente: en clínicas, los del diagnóstico (volumen de mensajes, software de gestión, métricas autoreportadas); en restaurantes, los que nos cuentes sobre tu servicio (aforo, zonas, sistema de reservas y TPV que usas, volumen y tipo de incidencias).
• Datos técnicos y de navegación (ver política de cookies).

En este apartado no tratamos categorías especiales de datos (salud, ideología, religión, etc.). Tampoco tratamos datos de pacientes de las clínicas: la operativa del servicio dental se ejecuta por encima del software de gestión del cliente y las historias clínicas no salen de esa infraestructura.

03Base jurídica

La base jurídica para el tratamiento de tus datos es:

• Tu consentimiento (artículo 6.1.a RGPD), prestado al enviar un formulario, marcar la casilla de aceptación de la newsletter o aceptar comunicaciones comerciales.
• La ejecución de un contrato (artículo 6.1.b RGPD) o la aplicación de medidas precontractuales, cuando reservas una llamada o solicitas información para contratar el servicio.
• El cumplimiento de obligaciones legales (artículo 6.1.c RGPD) aplicables al responsable.

El consentimiento prestado para una finalidad concreta puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

04Conservación de los datos

Tus datos se conservarán mientras se mantenga la relación contractual o comercial con el interesado y, una vez finalizada, durante los plazos legalmente establecidos para atender posibles responsabilidades (en particular, los plazos de prescripción fiscal y mercantil aplicables).

Si has solicitado la supresión de tus datos o has retirado el consentimiento, los suprimiremos sin demora, salvo que exista una obligación legal de conservación. Los datos de la newsletter se conservarán hasta que solicites la baja, lo que puedes hacer en cualquier momento desde el enlace incluido en cada envío.

05Destinatarios y cesiones

No se ceden datos a terceros salvo obligación legal. No vendemos, alquilamos ni cedemos datos personales con fines comerciales.

Encargados del tratamiento

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, con los que mantenemos los contratos exigidos por el artículo 28 RGPD. Los principales son:

• Calendly — programación y gestión de las llamadas reservadas desde la web.
• Vercel — hosting y entrega del sitio web.
• Supabase — base de datos y almacenamiento de los diagnósticos enviados.
• Resend — envío de correos transaccionales (confirmaciones, informes, seguimiento).
• Anthropic — modelo de IA utilizado para generar el informe PDF a partir de las respuestas del diagnóstico.
• Meta Platforms (WhatsApp Business / Instagram) — canales de mensajería empleados para atender consultas iniciadas por el usuario.

Transferencias internacionales

Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo (principalmente en Estados Unidos). En esos casos, las transferencias internacionales de datos se realizan con las garantías adecuadas previstas por el RGPD, en particular mediante:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• En su caso, certificaciones bajo el EU–US Data Privacy Framework cuando el proveedor esté adherido.

Puedes solicitarnos copia de las garantías aplicadas escribiendo a hola@vektora.es.

06Datos en un piloto de restaurantes

Este apartado se aplica únicamente al sistema de operación en vivo para restaurantes, y solo cuando un local lo utiliza en un piloto. Es el punto que más conviene leer si diriges un establecimiento.

Quién es responsable de qué

Dentro del sistema se tratan datos de los clientes finales del local: nombre con el que llega un grupo, número de comensales, teléfono de contacto si el local lo registra, notas del servicio y restricciones alimentarias. Respecto de esos datos:

• El restaurante es el responsable del tratamiento. Decide qué datos introduce, con qué finalidad y con qué base jurídica, igual que ya hace con su sistema de reservas.
• Vektora es únicamente encargada del tratamiento. Tratamos esos datos siguiendo las instrucciones documentadas del local y para nada más. No los usamos para entrenar modelos, no los cedemos y no los cruzamos con los de otros locales.

Antes de iniciar cualquier piloto firmamos con el local un contrato de encargo del tratamiento conforme al artículo 28 RGPD, en el que se detallan el objeto, la duración, las categorías de datos, las medidas de seguridad, el régimen de subencargados y la devolución o supresión de los datos al terminar.

Alergias y otras restricciones alimentarias

Ese tratamiento se realiza bajo la responsabilidad del restaurante, que debe contar con una base jurídica válida del artículo 9.2 RGPD —normalmente el consentimiento explícito del cliente al comunicar su alergia, o la protección de intereses vitales. Vektora no recaba esos datos por su cuenta ni los trata para ninguna finalidad propia.

En el sistema, estos datos son visibles solo para el personal del propio local que los necesita para prestar el servicio (sala, cocina y dirección), se conservan asociados a la visita y se eliminan conforme a los plazos que fije el contrato de encargo.

Situación actual

A fecha de la última actualización de esta política no hay ningún piloto en marcha y no tratamos datos de clientes finales de ningún restaurante. Las demostraciones se realizan con un local ficticio y datos inventados. Este apartado describe el marco que aplicaremos cuando el primer piloto comience.

Alojamiento y subencargados

La infraestructura de producción del sistema de restaurantes está definida pero todavía no desplegada. Los subencargados concretos, su ubicación y las garantías de cualquier transferencia internacional se especificarán en el contrato de encargo de cada piloto, antes de introducir un solo dato real. El local podrá oponerse a la incorporación de nuevos subencargados en los términos del artículo 28.2 RGPD.

07Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales (los llamados “derechos ARSULIPO”):

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación — restringir el tratamiento en determinadas circunstancias.
• Oposición — oponerte a un tratamiento concreto.
• Portabilidad — recibir tus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, envía un email a hola@vektora.es indicando el derecho que deseas ejercer y, si lo consideras necesario, una copia de tu documento identificativo. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

Si eres cliente de un restaurante que utiliza nuestro sistema y quieres ejercer tus derechos sobre los datos de tu visita, la solicitud debe dirigirse al propio restaurante, que es el responsable del tratamiento (ver apartado 06). Si nos llega a nosotros, la trasladaremos al local sin demora y te lo comunicaremos.

08Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras: cifrado en tránsito (TLS), control de accesos por roles, registro de operaciones críticas y copias de seguridad periódicas. Pese a ello, ningún sistema es absolutamente infalible; en caso de incidente que afecte a datos personales, lo notificaremos en los términos del artículo 33 RGPD.

09Menores de edad

El Sitio se dirige a profesionales de los sectores dental y de hostelería mayores de edad. No tratamos conscientemente datos de menores de catorce años. Si tienes conocimiento de que un menor nos ha facilitado datos personales sin el consentimiento de sus tutores, comunícanoslo y procederemos a su supresión.

10Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales, técnicos o en la operativa del servicio. La fecha de la última actualización aparece al inicio del documento. Si los cambios son sustanciales, te lo comunicaremos por los medios habituales antes de su entrada en vigor.