Eclia es la app con la que las clientas de una clínica estética reservan citas, acumulan puntos, canjean recompensas y gestionan su membresía. Cada clínica publica su propia versión de la app con su marca; la tecnología es de Eclia. Esta política explica qué datos trata la app, quién responde de ellos y cómo puedes ejercer tus derechos.
Tu clínica es la responsable del tratamiento. Tú eres clienta de tu clínica, no de Eclia: la clínica decide para qué usa tus datos, es quien te informa y quien atiende tus derechos. Su identidad y su correo de contacto aparecen dentro de la app, en Perfil → Privacidad y consentimientos, y en la política de privacidad propia de cada clínica (app.ecliaapp.com/a/tu-clínica/privacidad).
Eclia es la encargada del tratamiento. Eclia (José Luis Saorín Ferrer, titular del servicio; contacto: hola@ecliaapp.com) presta la tecnología y trata tus datos únicamente siguiendo las instrucciones de tu clínica, con un contrato de encargo conforme al artículo 28 del RGPD. Eclia no usa tus datos para fines propios, no los vende y no los cede a terceros para publicidad.
| Datos | Para qué |
|---|---|
| Cuenta: nombre, correo electrónico, contraseña (guardada con hash) y, si lo indicas, teléfono y fecha de cumpleaños. | Crear tu cuenta, identificarte, enviarte las confirmaciones y felicitarte el cumpleaños con tu regalo anual (opcional). |
| Inicio de sesión con Apple o Google: el identificador, el nombre y el correo que Apple o Google nos entregan cuando eliges entrar con ellos. | Crear tu cuenta o entrar sin contraseña. Puedes ocultar tu correo real con Apple; la app funciona igual. |
| Uso del programa: reservas, tratamientos reservados o recibidos, puntos, canjes, vales, bonos y membresía. | Que la app te enseñe tu agenda, tu saldo y tus ventajas, y que la clínica pueda atenderte. |
| Pagos: importe, concepto, estado y referencia del pago. | Registrar lo que has pagado. Los datos de la tarjeta nunca pasan por Eclia: los introduces en una página de Stripe y es Stripe quien los trata. |
| Notificaciones push: el identificador de tu dispositivo para enviar avisos. | Recordarte tus citas y avisarte de tus puntos y de las novedades de tu clínica. Puedes desactivarlas en cualquier momento. |
| Consentimientos: qué has aceptado y cuándo. | Poder demostrar que las comunicaciones comerciales solo se envían a quien las ha pedido. |
| Registro técnico: fecha y hora de los accesos y de las acciones importantes (registro de auditoría). | Seguridad, detección de abusos y trazabilidad de quién ha accedido a tu ficha. |
Datos relacionados con la salud. El historial de tratamientos estéticos puede revelar información relativa a tu salud (artículo 9 del RGPD). Se trata únicamente con tu consentimiento explícito, que prestas al crear la cuenta y reservar, y que puedes retirar en cualquier momento eliminando tu cuenta.
La app no accede a tu ubicación, a tus contactos ni a tus fotos. No hay publicidad de terceros ni rastreadores publicitarios.
Eclia se apoya en proveedores que actúan como subencargados y que solo reciben lo imprescindible para su función:
Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.
Mientras tu cuenta esté activa. Al eliminarla, tus datos identificativos se anonimizan de inmediato y se retira el identificador de notificaciones. Los registros de pago se conservan de forma desvinculada durante los plazos fiscales y mercantiles que exige la ley (hasta seis años). Tu clínica puede conservar tu historial clínico el tiempo que le obliga la normativa sanitaria. Las notificaciones se eliminan a los doce meses.
Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad. Los dos más habituales están dentro de la propia app:
Para el resto, escribe a tu clínica (su contacto está en la app) o a Eclia en hola@ecliaapp.com, indicando la clínica y el correo con el que te registraste; trasladamos la petición a tu clínica y te respondemos en un plazo máximo de un mes. Si crees que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cifrado TLS en tránsito y cifrado en reposo; contraseñas con hash robusto (PBKDF2-SHA256 con sal única por usuaria y secreto adicional del servidor); sesiones que caducan; aislamiento de los datos de cada clínica; registro de auditoría de los accesos del personal, que la clínica puede entregarte; y doble factor de autenticación disponible para el personal de la clínica.
La app está dirigida a personas mayores de edad. Si una clínica atiende a menores, es la clínica quien debe recabar la autorización de quien ejerza la patria potestad o la tutela.
Si cambia algo relevante te lo indicaremos dentro de la app antes de que entre en vigor. La versión vigente está siempre en ecliaapp.com/privacidad.
Eclia · hola@ecliaapp.com · ecliaapp.com