Zytalia
Compromiso de Privacidad y RGPD

Política de Privacidad

Última actualización: Septiembre de 2026

1. Nuestro compromiso de protección de datos

En Zytalia la privacidad, la seguridad y el secreto profesional sanitario son los pilares fundamentales sobre los que se diseña toda nuestra plataforma. Tratamos los datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Roles en el tratamiento de datos: ¿Quién es quién?

Para garantizar la máxima claridad jurídica, distinguimos dos situaciones claramente diferenciadas:

Zytalia como Responsable

Datos de nuestros Clientes (Clínicas)

Somos responsables del tratamiento de los datos de contacto, facturación y gestión de cuentas de los profesionales y centros que contratan Zytalia.

Zytalia como Encargado

Datos de los Pacientes de la Clínica

La clínica o profesional es el Responsable del Tratamiento de sus pacientes. Zytalia actúa como Encargado del Tratamiento (art. 28 RGPD) bajo sus directrices.

3. ¿Qué datos tratamos y con qué finalidad?

  • Gestión del Servicio y Cuenta: Datos identificativos del usuario (nombre, email profesional, teléfono, centro) para la prestación del software de gestión y soporte técnico.
  • Reservas Online y Recordatorios: Envío de confirmaciones y recordatorios de cita por WhatsApp/SMS/Email solicitados por la clínica para la correcta atención de sus citas.
  • Comunicaciones y Solicitud de Demos: Gestión de consultas recibidas a través de formularios de contacto o correo electrónico.

4. Alojamiento y Ubicación de los Datos (100% Unión Europea)

Todos los datos gestionados por Zytalia se almacenan exclusivamente en servidores ubicados dentro del Espacio Económico Europeo (EEE) con proveedores de máxima certificación que cuentan con Acuerdos de Encargo de Tratamiento (DPA) formalizados:

  • Infraestructura de Base de Datos: Supabase (Región UE - Frankfurt / Irlanda).
  • Despliegue y Alojamiento Web: Vercel (Infraestructura perimetral UE).
  • Comunicaciones Transaccionales: Brevo (Proveedor europeo con sede en Francia).

5. Medidas de Seguridad y Confidencialidad

Aplicamos estrictas medidas técnicas y organizativas para proteger los datos contra accesos no autorizados, pérdidas o alteraciones:

  • Cifrado integral: Comunicaciones mediante protocolo seguro SSL/TLS (HTTPS) y cifrado en reposo.
  • Aislamiento estricto Multi-Tenant (RLS): Políticas de seguridad a nivel de fila (Row Level Security) que impiden matemáticamente el acceso a datos entre diferentes organizaciones.
  • Control de acceso por roles: Acceso granular delimitado a personal autorizado.

6. Tus Derechos (ARCO-POL)

Puedes ejercer tus derechos de Acceso, Rectificación, Supresión, Oposición, Limitación del tratamiento y Portabilidad en cualquier momento enviando una solicitud por escrito a:

Email de contacto DPO / Privacidad: hola@zytalia.com

Si eres paciente de una clínica usuaria de Zytalia, te recomendamos dirigir tu solicitud directamente a tu centro de salud o profesional responsable.