Popoio Ventures, S.L. trata datos personales en dos papeles distintos, y esta política solo cubre el primero.
- Como responsable: los datos de las clínicas clientes, de las personas que usan la aplicación en nombre de una clínica y de quien contacta con Popoio.
- Como encargado: los datos de los pacientes que cada clínica guarda en Popoio. De esos la responsable es la clínica, que informa a sus pacientes en su propia política. Popoio solo los trata siguiendo sus instrucciones y según el contrato de encargado firmado con ella. Si eres paciente y quieres ejercer tus derechos, dirígete a tu clínica; si nos escribes a nosotros, le trasladaremos la petición.
Responsable. Popoio Ventures, S.L., CIF B23879539, Calle Rafael Calvo 13, 4.º izquierda, 28010 Madrid. Contacto de privacidad: privacidad@popoio.com.
Qué datos tratamos, para qué y con qué base
| Datos | Para qué | Base legal (RGPD) | Cuánto tiempo |
|---|---|---|---|
| De la clínica y su persona de contacto: nombre, cargo, email, teléfono, datos de facturación | Dar el servicio, facturarlo y atender incidencias | Contrato (art. 6.1.b); obligación legal (art. 6.1.c) para la facturación | Mientras dure el contrato y después los plazos legales: 6 años la documentación mercantil y 4 la fiscal |
| De los usuarios de la aplicación: nombre, email, contraseña (guardada cifrada), papel en la clínica y permisos | Dar acceso a la aplicación y controlar quién ve qué | Contrato con la clínica (art. 6.1.b); interés legítimo de la clínica en organizar su equipo (art. 6.1.f) | Mientras el usuario esté activo en su clínica |
| Registro de actividad: quién hizo cada cambio y cuándo | Seguridad, trazabilidad y prueba ante un incidente | Interés legítimo (art. 6.1.f) | El plazo que fije la clínica; si no fija ninguno, 5 años |
| Identificadores del dispositivo para avisos (push) | Mandar avisos de la aplicación al móvil | Consentimiento (art. 6.1.a), al activar los avisos | Hasta que se desactiven o se cierre la sesión |
| Quien escribe a Popoio: nombre, email y mensaje | Contestar | Interés legítimo (art. 6.1.f) | Lo necesario para resolver la consulta y 1 año más |
Popoio no vende datos, no los usa para publicidad y no hace perfiles de sus usuarios.
A quién se comunican. A nadie, salvo obligación legal. Sí los tratan, por cuenta de Popoio y cada uno con su contrato de encargado, los proveedores que necesitamos para funcionar: alojamiento y base de datos, servidor web, envío de correos, copias de seguridad cifradas y, cuando la clínica activa esas funciones, inteligencia artificial y mensajería por WhatsApp. Las clínicas clientes tienen la lista concreta en su contrato, y cualquiera puede pedirla en privacidad@popoio.com.
Transferencias fuera de la UE. Algunos de esos proveedores están en EE. UU. Las transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedir copia de estas garantías en privacidad@popoio.com.
Cookies. La web y la aplicación solo guardan en el navegador lo técnicamente necesario para mantener la sesión y, en la aplicación, para funcionar sin conexión. No usamos cookies de publicidad ni de analítica.
Tus derechos. Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos, y retirar un consentimiento que hayas dado, escribiendo a privacidad@popoio.com e indicando qué pides. Contestamos en un mes como máximo. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cambios. Si esta política cambia, se publicará aquí con su fecha, y a las clínicas clientes se les avisará por email.
Última actualización: Septiembre 2026