Privacidad y protección de datos

Política de privacidad

Esta política explica cómo Agahez trata los datos personales relacionados con su sitio web, la cuenta de cada clínica y la prestación del servicio de Laura.

AGAHEZ LLCÚltima actualización: 6 de septiembre de 2026

1. Quién es responsable del tratamiento

AGAHEZ LLC presta la plataforma Agahez y el servicio de recepcionista virtual Laura. Para los datos de cuenta, facturación, soporte, seguridad y uso del propio servicio, Agahez actúa como responsable del tratamiento.

Cuando una clínica utiliza Laura para atender a sus pacientes, la clínica determina los fines y medios esenciales del tratamiento de esos datos y actúa como responsable. Agahez trata esa información por cuenta de la clínica como encargado del tratamiento, conforme al contrato de servicio y al correspondiente acuerdo de tratamiento de datos.

2. Qué datos tratamos

Según el uso del servicio, podemos tratar las siguientes categorías:

  • Datos de cuenta y contacto de usuarios de la clínica.
  • Datos de configuración de la clínica, profesionales, servicios, horarios y agenda.
  • Datos necesarios para gestionar conversaciones con pacientes, como número de teléfono, contenido de mensajes y referencias de citas.
  • Datos técnicos, registros de seguridad, actividad y diagnóstico del servicio.
  • Datos administrativos y de facturación necesarios para gestionar la relación contractual.

Agahez no utiliza la información clínica o de pacientes para publicidad dirigida ni la vende a terceros.

3. Para qué utilizamos los datos

  • Crear y administrar la cuenta de la clínica.
  • Prestar, mantener y proteger Laura y las funcionalidades contratadas.
  • Gestionar mensajes, solicitudes de cita, cambios, cancelaciones y derivaciones al equipo.
  • Atender soporte, incidencias y solicitudes de los usuarios.
  • Prevenir abuso, fraude y accesos no autorizados.
  • Cumplir obligaciones legales, fiscales y regulatorias aplicables.

4. Bases jurídicas

Tratamos datos cuando es necesario para ejecutar el contrato con la clínica, cumplir una obligación legal, proteger intereses legítimos relacionados con la seguridad y mejora del servicio o, cuando corresponda, sobre la base del consentimiento.

En las conversaciones con pacientes, la clínica es responsable de disponer de la base jurídica adecuada para el tratamiento que realice a través de Agahez.

5. WhatsApp Business y Meta

Cada clínica conecta su propia cuenta de WhatsApp Business mediante los mecanismos oficiales de Meta. La clínica conserva la propiedad y el control de su Business Portfolio, su cuenta de WhatsApp Business y su número.

Agahez recibe únicamente el acceso técnico necesario y autorizado para prestar Laura. La infraestructura de WhatsApp y determinados identificadores, eventos y mensajes son tratados también por Meta conforme a sus propias condiciones y políticas.

6. Proveedores y encargados

Para operar el servicio podemos utilizar proveedores de infraestructura, alojamiento, base de datos, comunicaciones, pagos, seguridad e inteligencia artificial. Sólo reciben los datos necesarios para prestar su función y están sujetos a obligaciones contractuales de confidencialidad y protección de datos.

Cuando un proveedor procesa datos fuera del Espacio Económico Europeo, Agahez utiliza las garantías exigibles conforme a la normativa aplicable, incluidas, cuando proceda, cláusulas contractuales tipo u otros mecanismos reconocidos legalmente.

7. Alojamiento y seguridad

Los datos principales del servicio se alojan en infraestructura ubicada en la Unión Europea y se protegen mediante medidas técnicas y organizativas orientadas a preservar su confidencialidad, integridad y disponibilidad, incluyendo cifrado en tránsito y controles de acceso.

Ningún sistema es completamente infalible. Agahez mantiene procedimientos de prevención, detección y respuesta ante incidentes y revisa de forma periódica sus controles.

8. Conservación

Los datos de cuenta y servicio se conservan durante la relación contractual y durante los plazos adicionales necesarios para cumplir obligaciones legales o atender posibles responsabilidades.

Los datos de pacientes tratados por cuenta de una clínica se conservan conforme a las instrucciones de esa clínica, el contrato de encargado de tratamiento y los periodos necesarios para la prestación segura del servicio.

9. Derechos de las personas

Cuando Agahez sea responsable del tratamiento, puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos, así como retirar un consentimiento cuando esa sea la base jurídica utilizada.

Si tu solicitud se refiere a datos tratados por Agahez por cuenta de una clínica, la clínica correspondiente es el responsable principal y Agahez colaborará con ella para atender la solicitud.

También puedes presentar una reclamación ante la autoridad de protección de datos que resulte competente, incluida la Agencia Española de Protección de Datos cuando corresponda.

10. Cookies y tecnologías similares

Agahez puede utilizar cookies o almacenamiento local estrictamente necesarios para autenticación, seguridad, preferencias y funcionamiento del servicio. Si en el futuro se incorporan tecnologías no esenciales que requieran consentimiento, se informará y se solicitará dicho consentimiento antes de utilizarlas cuando la normativa lo exija.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. La versión publicada en esta página indicará siempre la fecha de su última actualización.