Última actualización: 13 de octubre de 2026
Esta política explica cómo se tratan los datos personales en el sitio web captaciondental.net y en el servicio Captación Dental, un servicio de gestión y seguimiento por WhatsApp de los leads de clínicas dentales.
1. Quién es el responsable
- Responsable: Carles Sadurni Sol (nombre comercial: Captación Dental)
- NIF: 43510214X
- Dirección: Calle Calabria 171, planta 5, puerta 3, 08015 Barcelona
- Contacto para protección de datos: privacidad@captaciondental.net
2. Los dos papeles de Captación Dental
Como responsable del tratamiento. Cuando usted visita este sitio web, nos escribe como clínica interesada en el servicio o es una clínica cliente, Captación Dental decide para qué y cómo se tratan sus datos.
Como encargado del tratamiento. El servicio consiste en atender y hacer seguimiento, por cuenta de cada clínica dental cliente, de los leads que la propia clínica genera en sus canales (sus anuncios, su web, su WhatsApp). Respecto de los datos de esas personas, la responsable del tratamiento es la clínica, y Captación Dental actúa como encargado del tratamiento (artículo 28 del RGPD): trata los datos únicamente siguiendo las instrucciones documentadas de la clínica, en virtud del contrato de encargo firmado con ella, y no los utiliza para fines propios.
3. Tratamientos que realizamos como responsable
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|
| Contacto por correo electrónico | Nombre, datos de contacto y contenido del mensaje | Atender su solicitud de información | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) | Hasta 1 año desde el último contacto si no llega a formalizarse una relación |
| Relación con clínicas cliente | Datos identificativos, de contacto y de facturación de la clínica y de sus personas de contacto | Prestar y gestionar el servicio contratado | Ejecución de un contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c) | Mientras dure la relación y, después, bloqueados durante los plazos legales (6 años, art. 30 del Código de Comercio; 4 años a efectos fiscales) |
| Comunicaciones a clínicas | Datos de contacto profesionales | Informar sobre el servicio | Interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD), respetando el art. 21 de la LSSI | Hasta que se oponga |
| Registros técnicos del servidor web | Dirección IP, fecha y hora, página solicitada y navegador | Seguridad y funcionamiento del sitio | Interés legítimo (art. 6.1.f RGPD) | Un máximo de 30 días |
No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos o significativos sobre usted.
4. Tratamiento que realizamos como encargado: los leads de las clínicas
Cuando una persona pide información o una cita a una clínica dental cliente, la clínica nos encarga atender y seguir a ese lead por WhatsApp. En ese marco:
- Datos tratados: nombre, teléfono y, en su caso, correo electrónico; el canal por el que llegó el lead y el tratamiento por el que pregunta; el idioma en que escribe; el otro número o la persona de confianza que indique para la llamada; los mensajes intercambiados, y los datos de gestión de la llamada y de la cita (franja, marcas como urgente o menor). Como el lead se interesa por una clínica dental, estos datos pueden revelar información relativa a la salud, indirectamente o porque el propio lead la menciona en sus mensajes: por eso se tratan con medidas reforzadas de seguridad y de minimización, los mensajes que envía el sistema nunca mencionan tratamientos, y es la clínica responsable quien recaba la base jurídica necesaria.
- Qué hacemos: recibir el lead; enviarle y recibir de él mensajes de WhatsApp en nombre de la clínica y desde el número de la clínica (primer mensaje, seguimientos, confirmaciones, cambios y recordatorios de cita, y respuestas fijas a lo que escribe); clasificar sus mensajes para elegir la respuesta y resumir lo que pide, y mantener al día la hoja de trabajo de la clínica.
- Inteligencia artificial: el servicio utiliza un modelo alojado en Microsoft Azure OpenAI, con procesamiento en la Unión Europea, únicamente para clasificar los mensajes que escribe el lead y elegir una respuesta ya redactada y aprobada, o derivar el caso a una persona, y para resumir en una frase breve lo que pide el lead, que la clínica ve en su hoja de trabajo junto a sus últimos mensajes. El resumen es orientativo y no se envía al lead. El primer mensaje que recibe el lead le avisa de que el chat es automático y usa inteligencia artificial. El sistema no redacta mensajes al lead ni toma sobre él otras decisiones que los efectos de gestión de cada respuesta (por ejemplo, anular la cita que pide anular), y los datos no se usan para entrenar modelos. Microsoft puede conservar temporalmente los mensajes que su sistema automático marque como posible uso abusivo de su servicio, para revisarlos, en las condiciones de su contrato de encargo.
- Personas que escriben sin ser lead: quien escribe al WhatsApp de una clínica cliente sin haberle dejado antes sus datos (y sin llegar por un anuncio de la clínica) recibe una sola respuesta automática, con el enlace a la política de privacidad de la clínica, y su mensaje se presenta a la clínica para que decida si lo atiende; si no llega a ser lead, su mensaje se borra como máximo a los 30 días y su número solo se conserva para no repetirle esa respuesta o, si pide la baja, para no volver a escribirle.
- Límites: tratamos estos datos exclusivamente conforme a las instrucciones de la clínica; no los cedemos a terceros ajenos al servicio ni los usamos para publicidad propia.
- Conservación: mientras el lead está en gestión y hasta 24 meses desde su última actividad; después los datos se bloquean (artículo 32 de la LOPDGDD) durante 36 meses y, vencido ese plazo, se destruyen. Al terminar el contrato con la clínica, los datos se le devuelven si lo pide y se suprimen.
- Sus derechos: si usted facilitó sus datos a una clínica dental, puede ejercer sus derechos ante su clínica, que es la responsable. Si nos escribe a nosotros, trasladaremos su solicitud a la clínica y colaboraremos con ella para atenderla.
5. WhatsApp y Meta
El servicio utiliza la WhatsApp Business Cloud API de Meta para enviar y recibir mensajes en nombre de cada clínica, desde el número de WhatsApp de la clínica y solo con personas que han facilitado su contacto a esa clínica o que le escriben por WhatsApp. En esa función Meta actúa como subencargado del tratamiento; según su documentación, los mensajes se conservan en la Cloud API un máximo de 30 días. Meta trata además ciertos datos por cuenta propia (seguridad, integridad y su relación con el usuario de WhatsApp), como responsable independiente y conforme a sus propias condiciones.
6. Proveedores que intervienen
No vendemos ni cedemos datos personales. Para prestar el servicio nos apoyamos en estos proveedores, con los que existen los contratos que exige el artículo 28 del RGPD:
- Hetzner Online GmbH — servidor de la plataforma y alojamiento de este sitio web (Alemania, Unión Europea).
- Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — WhatsApp Business Cloud API (Unión Europea y Estados Unidos).
- Microsoft Ireland Operations Ltd. — Azure OpenAI, clasificación y resumen de mensajes (Unión Europea).
- Google Ireland Ltd. — Google Workspace: correo electrónico y hojas de cálculo (Unión Europea).
- Sendinblue SAS (Brevo) — correo electrónico de avisos a las clínicas, sin datos de los leads (Francia, Unión Europea).
Con cada clínica cliente se firma además un contrato de encargo de tratamiento conforme al artículo 28.3 del RGPD.
7. Transferencias internacionales
Los datos de la plataforma se alojan en la Unión Europea. La única transferencia fuera del Espacio Económico Europeo es la asociada a Meta/WhatsApp, amparada en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).
8. Sus derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@captaciondental.net, indicando qué derecho desea ejercer y los datos necesarios para identificarle. Responderemos en el plazo máximo de un mes. Si sus datos los tratamos por cuenta de una clínica (apartado 4), la responsable es su clínica y le trasladaremos su solicitud.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Cómo pedir la eliminación de sus datos
- Escriba a privacidad@captaciondental.net con el asunto «Eliminación de datos», indicando su nombre y el teléfono o correo con el que contactó.
- Si sus datos los tratamos como responsable, los suprimiremos —salvo los que debamos conservar bloqueados por obligación legal— y se lo confirmaremos.
- Si sus datos los tratamos por cuenta de una clínica dental, trasladaremos su solicitud a la clínica responsable, ejecutaremos la supresión conforme a sus instrucciones y le informaremos del traslado.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (artículo 32 del RGPD): alojamiento en la Unión Europea, comunicaciones cifradas, credenciales y secretos cifrados, accesos restringidos, minimización de los datos, conservación limitada y automática, y registro de la actividad.
11. Cambios en esta política
Actualizaremos esta política cuando cambie la normativa o el servicio. La versión vigente es siempre la publicada en esta página, con su fecha.