Política de privacidad

Quién es el responsable

[RAZON_SOCIAL] (ARCA Consulting), comunidad de bienes, [DIRECCION], CIF [CIF]. Contacto para cualquier cuestión sobre tus datos: hola@arcaconsulting.es.

Para qué sirve este espacio

El espacio de clientes permite a los médicos y consultas que acompañamos seguir los resultados de su web (visibilidad en Google, visitas, estado técnico) y validar los contenidos antes de publicarlos. El equipo de ARCA lo usa para seguir esa misma información.

Qué datos tratamos

• Cuenta: nombre, email, rol y consulta a la que perteneces.
• Acceso: códigos de acceso (válidos 10 minutos), sesiones (7 días), dirección IP y navegador, para la seguridad de la cuenta.
• Si conectas tu cuenta de Google: el email de esa cuenta, un token de acceso cifrado y las estadísticas de tu web que se describen más abajo.
• Datos técnicos de tu web: certificado SSL, dominio, copias de seguridad y rendimiento.

No tratamos datos de salud ni datos de tus pacientes: ni nombres, ni contactos, ni motivos de consulta.

Para qué y con qué base

• Prestar el servicio previsto en tu contrato con ARCA (ejecución del contrato).
• Proteger las cuentas y el servicio frente a accesos no autorizados (interés legítimo).

No usamos tus datos con fines publicitarios ni los vendemos.

Datos de tu cuenta de Google

Conectar Google es opcional y se hace desde tu espacio, con el botón «Conectar mi cuenta de Google». Solo pedimos acceso de lectura:

• Search Console (webmasters.readonly): las búsquedas que llevan a tu web, con clics, impresiones y posición media.
• Google Analytics (analytics.readonly): las visitas a tu web y de dónde vienen.
• Identidad básica (openid, email): para mostrar qué cuenta está conectada.

Estos datos solo sirven para mostrarte, en tu espacio y en los informes que te enviamos, los resultados de tu web, y para que el equipo de ARCA siga tu caso. No cambiamos nada en tu cuenta de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por ARCA Consulting cumplirán la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

• No transferimos estos datos a terceros, salvo a los proveedores técnicos necesarios para que funcione el servicio (alojamiento y, para las lecturas en texto, Anthropic; ver más abajo), para cumplir la ley o con tu consentimiento.
• No los usamos para publicidad ni para venderlos.
• No los usamos para desarrollar, mejorar o entrenar modelos generales de inteligencia artificial o aprendizaje automático.
• Nadie en ARCA consulta estos datos salvo para prestarte el servicio, con tu consentimiento, por seguridad o para cumplir la ley.
• El token de acceso está cifrado (AES-256) y nunca se muestra ni se envía a tu navegador.

Puedes retirar el acceso cuando quieras con el botón «Desconectar» de tu espacio, o desde tu cuenta de Google (myaccount.google.com/permissions). Al desconectar, revocamos el acceso en Google y borramos el token. Las estadísticas ya obtenidas se borran cuando lo pidas o al terminar el contrato.

Lecturas en texto generadas con IA

Para explicarte tus resultados en pocas frases (lectura semanal, texto del informe mensual), enviamos a la API de Anthropic datos agregados: totales y variaciones de clics, impresiones y visitas de Search Console y Google Analytics, principales búsquedas y señales calculadas por nuestras reglas.

• No se envía ningún dato de pacientes ni ningún texto de formularios.
• Anthropic actúa como encargado del tratamiento por cuenta nuestra y no usa estos datos para entrenar sus modelos.
• Las reglas deciden qué va bien o mal; la IA solo redacta la frase que lo explica, y una persona de ARCA puede revisarla.

Quién puede acceder a tus datos

Cada consulta solo ve sus propios datos. El equipo de ARCA accede con doble autenticación. Nuestros proveedores técnicos tratan los datos solo por cuenta nuestra:

• OVHcloud: alojamiento del servicio y de la base de datos, en Francia.
• Cloudflare: almacenamiento de ficheros (imágenes, adjuntos), en la Unión Europea.
• Resend: envío de los códigos de acceso por email.
• Sentry: seguimiento de errores técnicos, configurado para no recibir datos personales.
• Anthropic: generación de las lecturas en texto a partir de datos agregados (ver más arriba).

Cuando alguno de estos proveedores puede transferir datos fuera de la Unión Europea, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo

• Códigos de acceso: 10 minutos. Sesiones: 7 días.
• Token de Google: hasta que desconectes tu cuenta o termine el contrato.
• Cuenta y estadísticas: mientras dure el contrato; después se borran, salvo obligación legal de conservarlas.

Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, u oponerte a su tratamiento, escribiendo a hola@arcaconsulting.es. También puedes reclamar ante la AEPD (aepd.es) o, en Francia, ante la CNIL (cnil.fr).

Cookies

El espacio solo usa cookies estrictamente necesarias para mantener tu sesión. Ninguna cookie de analítica ni de publicidad.