Política de privacidad
Última actualización: 15 de octubre de 2026
1. Responsable del tratamiento
Jaspe es un servicio de [TBD: Jaspe Labs, S.L.], NIF [TBD], con domicilio social en [TBD] («Jaspe»). Jaspe es responsable del tratamiento de los datos de tu cuenta.
Cuando reservas con una clínica, esa clínica es la responsable de los datos de tu cita y de tu relación con ella, y Jaspe los trata por cuenta de la clínica como encargado del tratamiento, con un contrato de encargo. Las consultas sobre el uso que una clínica hace de tus datos deben dirigirse a esa clínica; te ayudaremos a hacérselas llegar.
Contacto de privacidad: privacy@jaspelabs.com.
2. Qué datos tratamos
- Cuenta: nombre, apellidos, correo electrónico y teléfono. Tu contraseña la custodia nuestro proveedor de autenticación y nunca llega a nuestra base de datos.
- Perfil opcional: fecha de nacimiento, género, dirección postal, idioma y canal de contacto preferidos, si los añades.
- Familiares para los que reservas: nombre, correo y parentesco. Añade solo a personas cuyos datos puedas compartir.
- Citas: la clínica, el servicio, el profesional, la hora, el estado, las notas que escribas y el motivo de una cancelación.
- Pagos: importes, estado y referencias. Los datos de tu tarjeta van directamente a nuestro proveedor de pagos y Jaspe nunca los almacena.
- Reseñas que publiques sobre una clínica.
- Ubicación de búsqueda: una dirección escrita o la ubicación de tu dispositivo, usada solo para esa búsqueda y no guardada en tu cuenta.
- Datos técnicos: eventos de inicio de sesión y registros del servidor, que pueden contener tu correo o tu identificador de usuario.
Jaspe es una plataforma de reservas, no una historia clínica. No escribas información de salud en las notas de la cita; compártela directamente con tu clínica.
3. Finalidades y base jurídica
- Crear tu cuenta, permitirte reservar, pagar y gestionar citas, y enviarte los correos de tus reservas — ejecución de un contrato (art. 6.1.b RGPD).
- Conservar los registros de citas y pagos que las clínicas deben guardar a efectos contables y fiscales — obligación legal (art. 6.1.c).
- Proteger el servicio, prevenir el fraude e investigar errores — interés legítimo (art. 6.1.f).
- Permitir que una clínica te envíe comunicaciones comerciales, solo si lo activas en tus ajustes — consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde el mismo lugar.
No vendemos tus datos, no elaboramos perfiles publicitarios ni usamos herramientas de analítica o seguimiento.
4. Destinatarios
Las clínicas con las que reservas, o en las que estás registrado, ven tu perfil y tus citas con ellas. Una clínica no ve tus citas con otras clínicas. El personal de Jaspe accede a los datos solo para operar y dar soporte al servicio.
Utilizamos los siguientes proveedores (encargados del tratamiento):
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Amazon Web Services | Alojamiento, base de datos, almacenamiento de archivos, inicio de sesión, envío de correos | UE (Irlanda) |
| Stripe | Pagos con tarjeta | UE / Estados Unidos |
| Google Maps Platform | Autocompletado de direcciones, mapas y búsqueda por ubicación | Global |
| Google, Apple | Inicio de sesión con tu cuenta de Google o Apple, si lo eliges | Global |
| Proton | Nuestros buzones de soporte y privacidad | Suiza |
5. Transferencias internacionales
Jaspe aloja sus sistemas en la Unión Europea (AWS, Irlanda). Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, la transferencia se ampara en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea.
6. Plazos de conservación
- Los datos de tu cuenta, hasta que la elimines.
- Al eliminar tu cuenta, tu nombre, datos de contacto, perfil y notas se suprimen o se anonimizan de forma irreversible. Los registros de citas y pagos se conservan, sin vínculo contigo, durante los plazos que exige la normativa contable y fiscal [TBD: plazos por confirmar].
- Los registros del servidor y de inicio de sesión, entre 14 y 30 días.
7. Tus derechos
Puedes solicitar el acceso, la rectificación o la supresión de tus datos, la limitación u oposición a su tratamiento y su portabilidad. Puedes corregir la mayoría de ellos tú mismo en tu cuenta. Para ejercer cualquier derecho, escribe a privacy@jaspelabs.com. Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Los datos se cifran en tránsito y en reposo, el acceso se limita por rol y cada clínica ve únicamente a sus propios pacientes.
9. Cookies
Solo usamos las cookies necesarias para que el servicio funcione. Consulta la Política de cookies.
10. Cambios en esta política
Si cambiamos esta política de forma relevante, te pediremos que revises y aceptes la nueva versión la próxima vez que inicies sesión.