Política de privacidad
Esta política explica cómo se tratan los datos personales de quienes usan la aplicación CapilApp (Android e iOS) y de quienes visitan capilapp.com. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Plataforma: CapilApp
- Sitio web: capilapp.com
- Contacto: soporte@capilapp.com
2. Qué datos tratamos
En la aplicación
- Cuenta: email, nombre y apellidos, teléfono y foto de perfil. Si entras con Google, recibimos de Google tu nombre, email y foto.
- Perfil de clínica o empresa: nombre comercial, NIF o CIF, descripción, municipio y provincia, y dirección.
- Perfil profesional: presentación, número de colegiado, años de experiencia, especialidades, competencias, municipio y provincia, radio de desplazamiento, días habituales de trabajo, días no disponibles y, si lo activas, el estado «Disponible para nuevas jornadas» con su fecha de fin.
- Actividad en la plataforma: ofertas publicadas (incluidos honorarios, fechas, dirección e imagen), candidaturas y sus mensajes, invitaciones directas a jornadas con sus respuestas y motivos de rechazo, ofertas y candidatos guardados, matches, cancelaciones y sus motivos, incidencias de no presentación, valoraciones y comentarios, mensajes del chat y la fecha de tu último uso de la aplicación.
- Verificación: estado de verificación del perfil y, si se rechaza, el motivo.
- Dispositivo: identificador para notificaciones push y sistema operativo.
- Comentarios: los errores, sugerencias y otros mensajes que envías desde Ajustes, junto con la plataforma (Android o iOS) y la versión de la aplicación.
La ubicación se basa en el municipio que eliges: la aplicación no usa el GPS del dispositivo. Las coordenadas del municipio se usan para calcular distancias entre ofertas y profesionales.
Son obligatorios el email, el nombre, el rol y el municipio: sin ellos no se puede prestar el servicio. El resto de datos del perfil son opcionales, aunque mejoran la compatibilidad con las ofertas.
En el sitio web
capilapp.com no tiene formularios, no usa cookies ni analítica y no guarda nada en tu dispositivo. El proveedor de alojamiento registra datos técnicos de cada visita (dirección IP, navegador, página y hora) por motivos de seguridad y funcionamiento.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta y prestar el servicio de intermediación: publicar ofertas, buscar y apuntarse, seleccionar candidatos, confirmar el match, el chat (incluidos el email y el teléfono que cada parte decida compartir en él), la disponibilidad y las notificaciones. | Ejecución del contrato (art. 6.1.b). |
| Calcular la compatibilidad entre profesionales y ofertas para ordenar candidatos y recomendar ofertas. | Ejecución del contrato (art. 6.1.b). |
| Mostrar tu perfil en el directorio de profesionales disponibles a las clínicas y médicos verificados, y gestionar las invitaciones directas a jornadas. | Consentimiento (art. 6.1.a): lo das al activar «Disponible para nuevas jornadas» y lo retiras al pausarlo, en cualquier momento. |
| Mostrar en el directorio señales aproximadas de actividad («activo esta semana», tiempo habitual de respuesta a invitaciones), avisarte antes de que caduque tu disponibilidad y pausarla si dejas caducar varias invitaciones sin responder. | Interés legítimo en que el directorio refleje disponibilidad real (art. 6.1.f). |
| Verificar perfiles profesionales y de empresa. | Ejecución del contrato e interés legítimo en la confianza y seguridad de la plataforma (art. 6.1.b y 6.1.f). |
| Valoraciones, fiabilidad y gestión de cancelaciones y no presentaciones. | Interés legítimo en la calidad del servicio (art. 6.1.f). |
| Atender consultas y solicitudes de soporte, y revisar los comentarios que envías desde la aplicación para corregir errores y mejorarla. | Ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f). |
| Seguridad de la aplicación y del sitio web, y prevención del fraude. | Interés legítimo (art. 6.1.f). |
| Cumplir obligaciones legales y atender requerimientos de las autoridades. | Obligación legal (art. 6.1.c). |
Sobre la compatibilidad: el porcentaje se calcula con la especialidad, la disponibilidad, la distancia, la experiencia, las valoraciones y la fiabilidad. Sirve para ordenar y recomendar, pero la decisión de seleccionar a un profesional la toma siempre la clínica, y la de aceptar, el profesional. No se toman decisiones basadas únicamente en tratamientos automatizados en el sentido del artículo 22 del RGPD.
No enviamos comunicaciones comerciales ni cedemos tus datos con fines publicitarios.
4. Quién puede ver tus datos
- Otros usuarios: tu perfil público (nombre, foto, rol, municipio, especialidades, experiencia, valoraciones y estado de verificación) es visible para las demás partes cuando es necesario para el servicio, por ejemplo al apuntarte a una oferta. Cuando se confirma un match, la otra parte ve tu nombre y, en el caso de las clínicas, la dirección del trabajo. Tu email y tu teléfono solo los ve si los compartes tú desde el chat, cada uno por separado.
- Directorio de profesionales: mientras tengas activada la disponibilidad, las clínicas y médicos verificados pueden ver tu perfil público, tus competencias, tus días habituales, la fecha hasta la que estás disponible, la distancia aproximada hasta ellos y las señales de actividad descritas arriba. No ven tu ubicación exacta, tu email ni tu teléfono: estos dos solo los ve la otra parte de un trabajo si los compartes tú desde el chat. Al pausar la disponibilidad dejas de aparecer.
- Imágenes: la foto de perfil y las imágenes de las ofertas se sirven mediante una dirección web pública para que la aplicación pueda mostrarlas.
- Encargados del tratamiento, que tratan los datos por cuenta del responsable y con
contrato:
- Google (Firebase y Google Cloud): autenticación, base de datos (región de Madrid), servidores de la aplicación (Países Bajos), mensajería del chat (Bélgica), almacenamiento de imágenes, notificaciones push y alojamiento del sitio web.
- Apple, para entregar notificaciones en iPhone.
- soporte@capilapp.com.
- Autoridades, cuando exista obligación legal.
5. Transferencias internacionales
Algunos servicios de Google y Apple pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo los conservamos
- Mientras tu cuenta esté activa.
- Si eliminas la cuenta, los datos se suprimen en un plazo de 30 días, salvo los que debamos conservar bloqueados para atender posibles responsabilidades legales, durante los plazos que marca la ley (art. 32 LOPDGDD).
- Las copias de seguridad se sobrescriben en un plazo de 7 días.
- Los registros técnicos del sitio web se conservan 1 año.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a no ser objeto de decisiones automatizadas, escribiendo a soporte@capilapp.com desde el email de tu cuenta. Responderemos en el plazo de un mes. Muchos datos puedes corregirlos directamente desde tu perfil en la aplicación, y para eliminar la cuenta tienes los pasos en eliminar cuenta.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
CapilApp es un servicio para profesionales y está dirigido exclusivamente a mayores de 18 años.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas, acceso a los datos limitado a las partes de cada match y al personal autorizado, y reglas que impiden leer conversaciones ajenas.
10. Cambios en esta política
Si cambiamos esta política de forma relevante, lo avisaremos en la aplicación antes de que el cambio entre en vigor.