Legal

Política de privacidad

Última actualización: 12 de octubre de 2026

Franco Di Cesare (Neuro Call) informa a los usuarios del sitio web https://neurocallia.com (en adelante, el «Sitio Web») sobre el tratamiento de sus datos personales, en cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD»), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), y de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante, «LSSI-CE»).

Información básica sobre protección de datos

1. Responsable del tratamiento

• Identidad: Franco Di Cesare, empresario individual, con nombre comercial Neuro Call.
• NIF: Z3517248R.
• Domicilio: Paseo de las Delicias 81, 4.º G, 28045 Madrid (España).
• Correo electrónico de contacto en materia de privacidad: fraandicesare@gmail.com.

El Responsable no ha designado un delegado de protección de datos, al no encontrarse en ninguno de los supuestos que lo hacen obligatorio conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD.

2. Tratamientos de datos que realizamos

2.1. Solicitudes de información y de consultoría

• Datos tratados: nombre, nombre de la clínica, correo electrónico, número de teléfono o WhatsApp y el contenido de la solicitud.
• Finalidad: atender la solicitud, contactar con el interesado, organizar la videollamada de consultoría y, en su caso, elaborar una propuesta.
• Base jurídica: aplicación de medidas precontractuales adoptadas a petición del interesado (artículo 6.1.b del RGPD).
• Conservación: durante el tiempo necesario para atender la solicitud. Si no llega a formalizarse una relación contractual, los datos se suprimirán como máximo a los doce (12) meses desde el último contacto.

2.2. Reserva de citas mediante Calendly

• Datos tratados: nombre, correo electrónico, fecha y hora elegidas y, en su caso, las respuestas al formulario de reserva.
• Finalidad: programar y gestionar la videollamada solicitada.
• Base jurídica: aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD).
• Conservación: la indicada en el apartado 2.1.

La reserva se realiza en la plataforma de Calendly LLC, que actúa como encargada del tratamiento del Responsable y que puede tratar adicionalmente datos de navegación conforme a su propia política de privacidad.

2.3. Gestión de clientes

• Datos tratados: datos identificativos y de contacto de las personas de contacto de la clínica cliente, datos fiscales y de facturación y, en su caso, datos bancarios.
• Finalidad: prestar los servicios contratados, gestionar la relación contractual, la facturación y el cobro.
• Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD) y cumplimiento de obligaciones legales en materia fiscal y contable (artículo 6.1.c del RGPD).
• Conservación: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente exigibles, en particular cuatro (4) años a efectos tributarios (artículo 66 de la Ley 58/2003, General Tributaria) y seis (6) años respecto de la documentación mercantil (artículo 30 del Código de Comercio).

2.4. Comunicaciones comerciales

• Datos tratados: nombre y datos de contacto.
• Finalidad: enviar información sobre los servicios, novedades y contenidos de Neuro Call por correo electrónico o medios equivalentes.
• Base jurídica: consentimiento del interesado (artículo 6.1.a del RGPD y artículo 21.1 de la LSSI-CE). Respecto de clientes, interés legítimo en informar sobre servicios similares a los contratados (artículo 21.2 de la LSSI-CE).
• Conservación: hasta que el interesado retire su consentimiento o se oponga. Cada comunicación incluirá un medio sencillo y gratuito para darse de baja.

2.5. Comunicaciones por correo electrónico, teléfono o WhatsApp

• Datos tratados: datos de contacto y contenido de las comunicaciones.
• Finalidad: mantener la comunicación iniciada por el interesado.
• Base jurídica: medidas precontractuales o ejecución del contrato (artículo 6.1.b del RGPD), según el caso.
• Conservación: la correspondiente a la finalidad principal de la comunicación.

2.6. Perfiles en redes sociales

Cuando el Usuario interactúa con los perfiles de Neuro Call en redes sociales, el Responsable trata los datos públicos de su perfil y el contenido de sus mensajes para atender su interacción. La base jurídica es el consentimiento del interesado al seguir o escribir al perfil (artículo 6.1.a del RGPD). Respecto de determinadas estadísticas de la página, el Responsable puede ser corresponsable junto con la plataforma correspondiente, cuya política de privacidad resulta igualmente aplicable.

2.7. Medición de anuncios con Meta (píxel y API de conversiones)

• Datos tratados: identificadores de las cookies de Meta, dirección IP, datos del navegador, páginas visitadas y acciones realizadas en el Sitio Web (ver un servicio, abrir la agenda, enviar el formulario o reservar la videollamada). Si el usuario envía el formulario, también su nombre, correo electrónico y teléfono, que se cifran de forma irreversible (SHA-256) antes de enviarse a Meta.
• Finalidad: medir la eficacia de los anuncios de Neuro Call en Facebook e Instagram, optimizarlos y mostrar anuncios a quienes han visitado el Sitio Web.
• Base jurídica: consentimiento del interesado (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que se presta en el aviso de cookies y puede retirarse en cualquier momento desde «Preferencias de cookies», al pie de cada página. Sin consentimiento no se envía ningún dato a Meta.
• Conservación: la elección del usuario se guarda trece (13) meses. Los datos recibidos por Meta se conservan conforme a su política de privacidad.

El Responsable y Meta Platforms Ireland Ltd. son corresponsables de la recogida y transmisión de estos datos, en los términos del anexo de corresponsabilidad de Meta. El tratamiento posterior corresponde a Meta como responsable, según su política de privacidad, ante la que el interesado puede ejercer también sus derechos.

3. Carácter obligatorio de los datos

Los campos marcados como obligatorios en los formularios son necesarios para atender la solicitud. Si no se facilitan, no será posible gestionarla. El Usuario garantiza que los datos aportados son veraces y actuales, y que, si facilita datos de terceros, cuenta con su autorización para ello.

4. Decisiones automatizadas

El Responsable no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en los interesados o les afecten significativamente de modo similar (artículo 22 del RGPD).

5. Destinatarios

Los datos no se cederán a terceros, salvo obligación legal (por ejemplo, a la Agencia Estatal de Administración Tributaria, a juzgados y tribunales o a las Fuerzas y Cuerpos de Seguridad del Estado cuando así lo requieran) y, solo con el consentimiento del interesado, a Meta Platforms Ireland Ltd. con la finalidad descrita en el apartado 2.7.

Para prestar sus servicios, el Responsable recurre a proveedores que acceden a los datos en calidad de encargados del tratamiento, con los que ha suscrito los contratos exigidos por el artículo 28 del RGPD. Pertenecen a las siguientes categorías:

• alojamiento del Sitio Web: Hostinger International Ltd. (Chipre, Unión Europea);
• herramientas de agenda y reserva de citas (Calendly LLC);
• servicios de correo electrónico, ofimática y almacenamiento en la nube;
• servicios de mensajería y de gestión de relaciones con clientes (CRM);
• asesoría fiscal y contable.

6. Transferencias internacionales

Algunos encargados del tratamiento, como Calendly LLC, están ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo. Lo mismo ocurre con los datos que Meta Platforms Ireland Ltd. comparte con Meta Platforms, Inc. (Estados Unidos). Estas transferencias se realizan con las garantías previstas en los artículos 45 y 46 del RGPD, como la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido a él, o las cláusulas contractuales tipo aprobadas por la Comisión Europea. El interesado puede solicitar más información escribiendo a fraandicesare@gmail.com.

7. Derechos de los interesados

El interesado puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer si se tratan sus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios, entre otros supuestos.
• Oposición: oponerse al tratamiento basado en el interés legítimo y, en todo caso, al envío de comunicaciones comerciales.
• Limitación del tratamiento: solicitar que se conserven sus datos solo para el ejercicio o la defensa de reclamaciones.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, basta con escribir a fraandicesare@gmail.com indicando el derecho que se ejerce. Si existen dudas razonables sobre la identidad del solicitante, podrá pedirse la información adicional necesaria para confirmarla. La solicitud se atenderá en el plazo de un mes, prorrogable por dos meses más en caso de complejidad (artículo 12.3 del RGPD).

Si el interesado considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).

8. Conservación y bloqueo

Una vez cumplida la finalidad, los datos se mantendrán bloqueados durante los plazos de prescripción de las responsabilidades que pudieran derivarse del tratamiento, conforme al artículo 32 de la LOPDGDD, y se suprimirán una vez transcurridos dichos plazos.

9. Menores de edad

El Sitio Web se dirige a profesionales y no está destinado a menores. No se recogen conscientemente datos de menores de catorce (14) años (artículo 7 de la LOPDGDD). Si se detectara que se han facilitado, se procederá a su supresión.

10. Medidas de seguridad

El Responsable aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, con el fin de evitar la destrucción, pérdida, alteración, acceso o comunicación no autorizados de los datos.

11. Tratamientos por cuenta de las clínicas cliente

En la prestación de sus servicios (por ejemplo, asistentes de WhatsApp o de voz, automatizaciones o plataformas con portal del paciente), Neuro Call trata datos de pacientes por cuenta de cada clínica, que es la responsable del tratamiento. En estos casos, Neuro Call actúa como encargado del tratamiento en los términos del artículo 28 del RGPD y conforme al contrato de encargo suscrito con cada clínica, que regula, entre otros aspectos, el objeto y la duración del encargo, las medidas de seguridad, la subcontratación y el destino de los datos al finalizar el servicio.

Neuro Call trata esos datos únicamente siguiendo las instrucciones documentadas de la clínica, no los utiliza para fines propios ni para entrenar modelos de inteligencia artificial, y extrema las garantías cuando se trata de datos de salud, que constituyen una categoría especial de datos (artículo 9 del RGPD). Los asistentes que implanta informan al paciente de que está interactuando con un sistema de inteligencia artificial (artículo 50 del Reglamento (UE) 2024/1689) y derivan las consultas de carácter clínico al personal de la clínica. Los pacientes deben dirigirse a su clínica para ejercer sus derechos sobre estos tratamientos.

12. Modificaciones

El Responsable podrá modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o de su actividad. La versión vigente será siempre la publicada en el Sitio Web, con indicación de la fecha de su última actualización.