Política de Privacidad

Introducción

La presente Política de Privacidad explica cómo Hambrand Technology Limited, que opera bajo el nombre comercial de Pabau, recopila, utiliza, almacena y protege la información personal cuando usted visita nuestro sitio web, utiliza nuestro software de gestión de clínicas o se relaciona de cualquier otro modo con nosotros.

Nos comprometemos a cumplir la legislación de protección de datos aplicable, incluido el Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido), el Reglamento General de Protección de Datos de la UE (RGPD) cuando resulte aplicable, y la legislación de privacidad pertinente de los Estados Unidos, incluida la Ley de Privacidad del Consumidor de California (CCPA).La presente Política de Privacidad se aplica a los clientes y usuarios del Reino Unido, la Unión Europea y los Estados Unidos.

Información personal que recopilamos

Recopilamos información personal cuando usted:

  • Visita nuestro sitio web o utiliza nuestro software
  • Se comunica con nosotros por correo electrónico, teléfono u otros canales
  • Crea, gestiona o administra una cuenta

Las categorías de información personal que podemos recopilar incluyen:

 

  • Datos de contacto, como nombre, dirección, dirección de correo electrónico y número de teléfono
  • Información de cuenta, de facturación y de pago
  • Información técnica, como dirección IP, tipo de navegador, información del dispositivo y cookies
  • Comunicaciones, solicitudes de soporte y correspondencia
Cuando actuamos como encargado del tratamiento, los datos de los pacientes se tratan estrictamente de conformidad con las instrucciones de nuestros clientes clínicos.

SMS y mensajería de texto

Cuando se facilita un número de teléfono móvil, podrán enviarse mensajes SMS en relación con el funcionamiento del servicio, incluidas confirmaciones de citas, recordatorios y notificaciones del sistema.

  • Los números de móvil no se venden, alquilan ni comparten con fines de marketing
  • Los datos de suscripción a SMS y los registros de consentimiento no se comparten con terceros
  • Las comunicaciones por SMS se limitan a fines relacionados con el servicio
Usted puede darse de baja de los mensajes SMS en cualquier momento respondiendo STOP. Podrá enviarse un mensaje final de confirmación. Pueden aplicarse las tarifas estándar de mensajes y datos.Para cualquier consulta relativa a las comunicaciones por SMS, póngase en contacto con [email protected].

Cómo utilizamos la información personal

La información personal se utiliza para:

  • Prestar, operar y mantener nuestros servicios
  • Gestionar las cuentas de usuario y la autenticación
  • Tramitar la facturación y los pagos
  • Comunicarnos en relación con la funcionalidad del servicio y el soporte
  • Mejorar el rendimiento, la seguridad y la fiabilidad del sistema
  • Cumplir las obligaciones legales y reglamentarias
  • Proteger nuestros derechos e intereses legales
Las comunicaciones de marketing solo se envían cuando la ley lo permite. En todos los mensajes de marketing se ofrecen opciones para darse de baja.

Bases jurídicas del tratamiento

Para las personas situadas en el Reino Unido y en la UE, nos basamos en las siguientes bases jurídicas:

  • La ejecución de un contrato
  • El consentimiento, cuando resulte necesario
  • Los intereses legítimos, incluidas la mejora del servicio y la seguridad
  • El cumplimiento de obligaciones legales
Para las personas situadas en los Estados Unidos, los datos personales se tratan de conformidad con la legislación federal y estatal de privacidad aplicable, incluida la CCPA cuando resulte aplicable.

Comunicación y divulgación de la información

No vendemos información personal. La información personal solo podrá comunicarse cuando sea necesario:

  • A proveedores de servicios y subencargados del tratamiento que dan soporte al alojamiento, las comunicaciones, la infraestructura y los pagos
  • Para cumplir obligaciones legales o requerimientos lícitos
  • En el marco de operaciones societarias, con sujeción a las salvaguardias aplicables
  • Para proteger nuestros derechos o los de nuestros usuarios u otras personas
Se exige a todos los terceros que traten los datos personales únicamente de conformidad con nuestras instrucciones y con la legislación de protección de datos aplicable.

Alojamiento y residencia de los datos

Clientes del Reino Unido
Para los clientes establecidos en el Reino Unido:

  • Los datos personales y los datos de los pacientes se almacenan y tratan exclusivamente dentro del Reino Unido
  • Las bases de datos, los archivos cargados y las copias de seguridad se alojan en centros de datos ubicados en el Reino Unido (Londres)
  • Los datos no se transfieren, almacenan ni tratan fuera del Reino Unido

Clientes fuera del Reino UnidoEn el caso de los clientes situados fuera del Reino Unido, los datos se alojan en centros de datos regionales adecuados, de conformidad con los requisitos operativos y reglamentarios.

Subencargados del tratamiento

Utilizamos los siguientes subencargados del tratamiento para prestar nuestros servicios:

  • DigitalOcean y Amazon Web Services (AWS)
  • Se utilizan para el alojamiento de la aplicación, los servicios de infraestructura y el almacenamiento de archivos. En el caso de los clientes del Reino Unido, los servicios están restringidos regionalmente a Londres.|
 
  • SendGrid
  • Se utiliza para el envío de correo electrónico transaccional y operativo.
 
  • Twilio
  • Se utiliza para la mensajería SMS relacionada con el funcionamiento del servicio.
  • La infraestructura de Twilio enruta las llamadas a través de servidores de la región correspondiente. En el caso de los usuarios del Reino Unido, Pabau Video utiliza los centros de datos de Twilio en la UE/el Reino Unido siempre que es posible, lo que garantiza que la comunicación permanezca dentro de las regiones europeas en el funcionamiento normal
  • Si se transfiriera cualquier dato personal fuera del Reino Unido/EEE en el contexto del servicio de vídeo o de SMS de Twilio, dichas transferencias se rigen por salvaguardias adecuadas (las cláusulas contractuales tipo del RGPD del Reino Unido y un cifrado robusto en tránsito).

 

  • AssemblyAI
  • Se utiliza para la transcripción de audio (Pabau Scribe). Los datos pueden tratarse en los EE. UU.; todas esas transferencias están protegidas por el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE y por medidas complementarias de cifrado y de control de acceso.

  • Klarna
  • Se utiliza como opción integrada de financiación/pago (compra ahora y paga después). Cuando un paciente opta por Klarna, Pabau comparte con Klarna la información necesaria (por ejemplo, el importe de la transacción y los datos de contacto del paciente) para facilitar el plan de pago. No se comparte ningún dato médico.
Todos los subencargados del tratamiento están sujetos a acuerdos de tratamiento de datos y a obligaciones adecuadas de confidencialidad y seguridad.

Transferencias internacionales de datos

En el caso de los clientes del Reino Unido, los datos personales y los datos de los pacientes no se transfieren fuera del Reino Unido.En el caso de los clientes situados fuera del Reino Unido, cuando se transfieran datos personales fuera del Reino Unido o del Espacio Económico Europeo, se aplicarán salvaguardias adecuadas, incluidas las Cláusulas Contractuales Tipo o mecanismos equivalentes.

Sus derechos

En función de su ubicación, usted puede tener derecho a:

  • Acceder a los datos personales
  • Rectificar los datos inexactos
  • Solicitar la supresión de los datos
  • Limitar el tratamiento u oponerse a él
  • Solicitar la portabilidad de los datos
  • Retirar el consentimiento cuando proceda
  • Excluirse de la venta de información personal, cuando resulte aplicable con arreglo a la legislación de los Estados Unidos
Las solicitudes pueden presentarse poniéndose en contacto con [email protected].

Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para operar y mejorar nuestro sitio web y nuestros servicios. Puede consultar más información en nuestra Política de Cookies.

También podemos vincular los identificadores establecidos por estas cookies con los datos de contacto que usted facilite a través de los formularios de nuestro sitio web, con el fin de poder comprender cómo nos han encontrado los visitantes y mejorar nuestro marketing. Cuando lo hacemos, la información combinada se trata como datos personales con arreglo al presente aviso.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluidos el cifrado, los controles de acceso y revisiones periódicas de seguridad. Si bien no puede garantizarse que ningún sistema sea plenamente seguro, adoptamos medidas razonables para proteger la información personal.

Conservación de los datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir los fines para los que fueron recopilados o para satisfacer los requisitos legales. Los datos se suprimen de forma segura o se anonimizan cuando dejan de ser necesarios.

Cambios en la presente Política de Privacidad

Podemos actualizar la presente Política de Privacidad cada cierto tiempo. Cualquier cambio se publicará en nuestro sitio web y surtirá efecto a partir de la fecha de su publicación.

Contacte con nosotros

Para cualquier pregunta o duda relativa a la presente Política de Privacidad o a nuestras prácticas en materia de datos, póngase en contacto con:
Hambrand Technology Limited27 St Cuthbert’sBedford, MK40United Kingdom
Correo electrónico: [email protected]
Para consultas desde los EE. UU., póngase en contacto con nosotros a través de la misma dirección de correo electrónico.

Última actualización: 18 de diciembre de 2025