Darrera actualització: 13 d'octubre de 2026
Aquesta política explica com es tracten les dades personals al lloc web captaciondental.net i al servei Captación Dental, un servei de gestió i seguiment per WhatsApp dels leads de clíniques dentals.
1. Qui és el responsable
- Responsable: Carles Sadurni Sol (nom comercial: Captación Dental)
- NIF: 43510214X
- Adreça: Carrer Calàbria 171, planta 5, porta 3, 08015 Barcelona
- Contacte per a protecció de dades: privacidad@captaciondental.net
2. Els dos papers de Captación Dental
Com a responsable del tractament. Quan vostè visita aquest lloc web, ens escriu com a clínica interessada en el servei o és una clínica client, Captación Dental decideix per a què i com es tracten les seves dades.
Com a encarregat del tractament. El servei consisteix a atendre i fer el seguiment, per compte de cada clínica dental client, dels leads que la mateixa clínica genera als seus canals (els seus anuncis, la seva web, el seu WhatsApp). Respecte de les dades d'aquestes persones, la responsable del tractament és la clínica, i Captación Dental actua com a encarregat del tractament (article 28 del RGPD): tracta les dades únicament seguint les instruccions documentades de la clínica, en virtut del contracte d'encàrrec signat amb ella, i no les utilitza per a finalitats pròpies.
3. Tractaments que fem com a responsable
| Tractament | Dades | Finalitat | Base jurídica | Conservació |
|---|
| Contacte per correu electrònic | Nom, dades de contacte i contingut del missatge | Atendre la seva sol·licitud d'informació | Mesures precontractuals a petició de l'interessat (art. 6.1.b RGPD) | Fins a 1 any des de l'últim contacte si no s'arriba a formalitzar una relació |
| Relació amb clíniques client | Dades identificatives, de contacte i de facturació de la clínica i de les seves persones de contacte | Prestar i gestionar el servei contractat | Execució d'un contracte (art. 6.1.b RGPD) i obligacions legals (art. 6.1.c) | Mentre duri la relació i, després, bloquejades durant els terminis legals (6 anys, art. 30 del Codi de comerç; 4 anys a efectes fiscals) |
| Comunicacions a clíniques | Dades de contacte professionals | Informar sobre el servei | Interès legítim (art. 6.1.f RGPD i art. 19 LOPDGDD), respectant l'art. 21 de la LSSI | Fins que s'hi oposi |
| Registres tècnics del servidor web | Adreça IP, data i hora, pàgina sol·licitada i navegador | Seguretat i funcionament del lloc | Interès legítim (art. 6.1.f RGPD) | Un màxim de 30 dies |
No elaborem perfils ni prenem decisions automatitzades amb efectes jurídics o significatius sobre vostè.
4. Tractament que fem com a encarregat: els leads de les clíniques
Quan una persona demana informació o una cita a una clínica dental client, la clínica ens encarrega atendre i seguir aquest lead per WhatsApp. En aquest marc:
- Dades tractades: nom, telèfon i, si escau, correu electrònic; el canal pel qual va arribar el lead i el tractament pel qual pregunta; l'idioma en què escriu; l'altre número o la persona de confiança que indiqui per a la trucada; els missatges intercanviats, i les dades de gestió de la trucada i de la cita (franja, marques com urgent o menor). Com que el lead s'interessa per una clínica dental, aquestes dades poden revelar informació relativa a la salut, indirectament o perquè el mateix lead la menciona als seus missatges: per això es tracten amb mesures reforçades de seguretat i de minimització, els missatges que envia el sistema no esmenten mai tractaments, i és la clínica responsable qui recull la base jurídica necessària.
- Què fem: rebre el lead; enviar-li i rebre'n missatges de WhatsApp en nom de la clínica i des del número de la clínica (primer missatge, seguiments, confirmacions, canvis i recordatoris de cita, i respostes fixes al que escriu); classificar-ne els missatges per triar la resposta i resumir el que demana, i mantenir al dia el full de treball de la clínica.
- Intel·ligència artificial: el servei utilitza un model allotjat a Microsoft Azure OpenAI, amb processament a la Unió Europea, únicament per classificar els missatges que escriu el lead i triar una resposta ja redactada i aprovada, o derivar el cas a una persona, i per resumir en una frase breu el que demana el lead, que la clínica veu al seu full de treball al costat dels seus últims missatges. El resum és orientatiu i no s'envia al lead. El primer missatge que rep el lead l'avisa que el xat és automàtic i fa servir intel·ligència artificial. El sistema no redacta missatges al lead ni pren sobre ell altres decisions que els efectes de gestió de cada resposta (per exemple, anul·lar la cita que demana anul·lar), i les dades no es fan servir per entrenar models. Microsoft pot conservar temporalment els missatges que el seu sistema automàtic marqui com a possible ús abusiu del seu servei, per revisar-los, en les condicions del seu contracte d'encàrrec.
- Persones que escriuen sense ser lead: qui escriu al WhatsApp d'una clínica client sense haver-li deixat abans les seves dades (i sense arribar per un anunci de la clínica) rep una sola resposta automàtica, amb l'enllaç a la política de privacitat de la clínica, i el seu missatge es presenta a la clínica perquè decideixi si l'atén; si no arriba a ser lead, el seu missatge s'esborra com a màxim als 30 dies i el seu número només es conserva per no repetir-li aquesta resposta o, si demana la baixa, per no tornar-li a escriure.
- Límits: tractem aquestes dades exclusivament d'acord amb les instruccions de la clínica; no les cedim a tercers aliens al servei ni les fem servir per a publicitat pròpia.
- Conservació: mentre el lead està en gestió i fins a 24 mesos des de la seva última activitat; després les dades es bloquegen (article 32 de la LOPDGDD) durant 36 mesos i, vençut aquest termini, es destrueixen. En acabar el contracte amb la clínica, les dades se li retornen si ho demana i se suprimeixen.
- Els seus drets: si vostè va facilitar les seves dades a una clínica dental, pot exercir els seus drets davant la seva clínica, que n'és la responsable. Si ens escriu a nosaltres, traslladarem la seva sol·licitud a la clínica i hi col·laborarem per atendre-la.
5. WhatsApp i Meta
El servei utilitza la WhatsApp Business Cloud API de Meta per enviar i rebre missatges en nom de cada clínica, des del número de WhatsApp de la clínica i només amb persones que han facilitat el seu contacte a aquesta clínica o que li escriuen per WhatsApp. En aquesta funció Meta actua com a subencarregat del tractament; segons la seva documentació, els missatges es conserven a la Cloud API un màxim de 30 dies. Meta tracta a més certes dades per compte propi (seguretat, integritat i la seva relació amb l'usuari de WhatsApp), com a responsable independent i d'acord amb les seves pròpies condicions.
6. Proveïdors que hi intervenen
No venem ni cedim dades personals. Per prestar el servei comptem amb aquests proveïdors, amb els quals hi ha els contractes que exigeix l'article 28 del RGPD:
- Hetzner Online GmbH — servidor de la plataforma i allotjament d'aquest lloc web (Alemanya, Unió Europea).
- Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — WhatsApp Business Cloud API (Unió Europea i Estats Units).
- Microsoft Ireland Operations Ltd. — Azure OpenAI, classificació i resum de missatges (Unió Europea).
- Google Ireland Ltd. — Google Workspace: correu electrònic i fulls de càlcul (Unió Europea).
- Sendinblue SAS (Brevo) — correu electrònic d'avisos a les clíniques, sense dades dels leads (França, Unió Europea).
Amb cada clínica client se signa a més un contracte d'encàrrec de tractament d'acord amb l'article 28.3 del RGPD.
7. Transferències internacionals
Les dades de la plataforma s'allotgen a la Unió Europea. L'única transferència fora de l'Espai Econòmic Europeu és l'associada a Meta/WhatsApp, emparada en el Marc de Privacitat de Dades UE-EUA (EU-U.S. Data Privacy Framework).
8. Els seus drets
Pot exercir els seus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a privacidad@captaciondental.net, indicant quin dret vol exercir i les dades necessàries per identificar-lo. Respondrem en el termini màxim d'un mes. Si les seves dades les tractem per compte d'una clínica (apartat 4), la responsable és la seva clínica i li traslladarem la sol·licitud.
També pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
9. Com demanar l'eliminació de les seves dades
- Escrigui a privacidad@captaciondental.net amb l'assumpte «Eliminació de dades», indicant el seu nom i el telèfon o correu amb què va contactar.
- Si les seves dades les tractem com a responsable, les suprimirem —llevat de les que hàgim de conservar bloquejades per obligació legal— i li ho confirmarem.
- Si les seves dades les tractem per compte d'una clínica dental, traslladarem la seva sol·licitud a la clínica responsable, executarem la supressió d'acord amb les seves instruccions i l'informarem del trasllat.
10. Seguretat
Apliquem mesures tècniques i organitzatives apropiades (article 32 del RGPD): allotjament a la Unió Europea, comunicacions xifrades, credencials i secrets xifrats, accessos restringits, minimització de les dades, conservació limitada i automàtica, i registre de l'activitat.
11. Canvis en aquesta política
Actualitzarem aquesta política quan canviï la normativa o el servei. La versió vigent és sempre la publicada en aquesta pàgina, amb la seva data.
Aquest text és una traducció de la versió en castellà. En cas de discrepància entre les dues versions, preval la versió en castellà.