Política de privacidad

Versión 2026-10-24 · última actualización: 24 de octubre de 2026

Esta política explica cómo tratamos los datos personales en Jelanda. Distingue dos situaciones: los datos que tratamos como responsables (personas que nos contactan, clientes y partners) y los que tratamos por cuenta de nuestros clientes (sus propios clientes, alumnos o pacientes), que se rigen por el contrato de encargo del tratamiento.

1. Responsable

Yolanda Ibáñez Brenlla, NIF 13128651K, Barrio Brazomar 52 A, escalera E, bajo, puerta 7, 39709 Castro-Urdiales (Cantabria). Para cualquier asunto de privacidad: privacidad@jelanda.com.

2. Qué datos tratamos como responsables, para qué y con qué base

Quién	Datos	Para qué	Base legal (RGPD)	Cuánto tiempo
Quien pide información o una demo	Nombre, email, teléfono, centro y mensaje	Responder y preparar la demo	Medidas precontractuales a petición del interesado (art. 6.1.b)	12 meses si no llega a contratar
Quien llama a los números de demostración de Jelanda	Teléfono, lo que dice en la llamada y el resumen que genera la IA	Atender la llamada y devolverla si lo pide	Medidas precontractuales (art. 6.1.b)	12 meses
Clientes (gestor y usuarios del panel)	Identificación (incluido el NIF/CIF del negocio, que se pide en el alta), contacto, datos de facturación y uso del servicio	Prestar el servicio, cobrarlo, dar soporte y avisar de cambios	Ejecución del contrato (6.1.b) y obligaciones fiscales (6.1.c)	Mientras dure el contrato; después, 6 años (Código de Comercio) y los plazos fiscales
Partners comerciales	Identificación, contacto, datos fiscales y bancarios, comisiones	Gestionar el programa de partners y liquidar comisiones	Ejecución del contrato (6.1.b) y obligaciones fiscales (6.1.c)	Mientras dure el contrato; después, los plazos legales
Todos los anteriores	Registros técnicos (IP, fechas de acceso)	Seguridad del servicio y prevención del fraude	Interés legítimo (6.1.f)	Hasta 12 meses

Los datos marcados como obligatorios en nuestros formularios (como el nombre, el email o el teléfono) son necesarios para responder a tu solicitud o darte de alta; sin ellos no podemos atenderla. El resto son opcionales.

No tomamos decisiones automatizadas con efectos jurídicos sobre nadie ni elaboramos perfiles comerciales.

Avisos por WhatsApp al responsable del negocio. Si el gestor lo activa en su panel (sección Marta, «Avísame también por WhatsApp»), usamos el móvil que indica para enviarle por WhatsApp los avisos del servicio (Marta parada por falta de minutos, interesado nuevo, bono cobrado), además del email. Los envía Meta Platforms Ireland Limited (WhatsApp Business Platform) por cuenta de Jelanda. Se desactivan en el mismo panel o escribiendo STOP al número de Jelanda. Base legal: ejecución del contrato (art. 6.1.b).

3. Datos que tratamos por cuenta de nuestros clientes

Cuando un centro usa Jelanda para gestionar a sus clientes, alumnos o pacientes, el responsable de esos datos es el centro y Jelanda actúa como encargada del tratamiento: solo los trata para prestar el servicio y siguiendo sus instrucciones. Si eres cliente o paciente de un centro que usa Jelanda, ejerce tus derechos ante ese centro; si nos escribes a nosotros, se lo trasladaremos. Esto incluye:

Fichas, reservas, citas, bonos y pagos de los clientes del centro.
Datos de salud de la ficha clínica, que se guardan cifrados con una clave distinta para cada centro.
Las llamadas atendidas o hechas por Marta, la asistente telefónica: Marta es una inteligencia artificial y lo dice al empezar cada llamada. El audio se transcribe al momento y no se graba. Se guardan el número, la duración y, solo si la persona deja un recado o pide una cita, los datos que da (nombre, teléfono, motivo) y un resumen.
Las conversaciones con Sofía, el asistente de chat de la web del centro, cuando lo tiene contratado.
Los mensajes de WhatsApp que el centro envía a través de Jelanda a quien ha aceptado recibirlos: confirmación y recordatorio de la cita, con botones para confirmar, cambiar o cancelar, y la respuesta que la persona da. Son plantillas con el nombre de pila, la fecha, la hora, el profesional y la dirección; nunca el motivo de la cita ni datos de salud. Se guardan la plantilla enviada, la fecha, el estado de entrega y la respuesta. Quien escribe STOP deja de recibirlos al momento. El envío lo hace Meta Platforms Ireland Limited (WhatsApp Business Platform) como subencargada; los mensajes van cifrados entre Meta y el teléfono de la persona.
Las campañas por WhatsApp del centro (una oferta, un documento o una invitación a volver), solo a quien marcó expresamente la casilla de WhatsApp; el centro guarda el texto que aceptó, la fecha y de dónde salió el permiso, y es el responsable de ese tratamiento (base legal: consentimiento, art. 6.1.a RGPD y art. 21 LSSI). De cada envío se guardan la plantilla, los huecos rellenados, la fecha, el estado de entrega y la respuesta (botón o texto). Quien pulsa «No enviar más» o escribe STOP deja de recibirlos al momento y no se le vuelve a incluir.
El seguimiento de las ofertas que el centro ha enviado: nombre, email, teléfono, número, fecha, importe y vigencia de la oferta, los intentos hechos (email, WhatsApp o llamada de Marta, en el orden que eligió el centro) y la respuesta de la persona (acepta, tiene dudas, no le interesa). La base legal es la relación precontractual que abrió la propia solicitud de la oferta (art. 6.1.b RGPD); por WhatsApp solo si el centro declara que la persona aceptó recibir mensajes sobre su oferta. El enlace de los botones es personal y deja de servir cuando la oferta se acepta, se rechaza o caduca.
Los clientes que el centro importa desde un fichero o desde su propio CRM (Clientify, HubSpot, Pipedrive, Zoho CRM, Holded, Odoo u otro sistema del centro) y los datos que el centro decide llevar a su CRM (interesados y citas generados por Marta). La clave del CRM es del centro, se guarda cifrada y solo sirve para esa sincronización; el CRM es un proveedor del centro, no de Jelanda. Se conserva el enlace entre cada ficha de Jelanda y su registro en el CRM para no duplicar y para que un borrado en Jelanda pueda aplicarse también allí si el centro lo ha activado.

4. Inteligencia artificial

Marta, Sofía y el copiloto de la ficha clínica usan modelos de IA de terceros (ver apartado 6). Los proveedores tratan los datos solo para darnos el servicio: por contrato no los usan para entrenar sus modelos. El copiloto clínico solo se activa cuando el profesional lo decide y el paciente ha dado su consentimiento.

5. Conexión con Facebook e Instagram

Si usas el tablero de marketing, puedes conectar tu página de Facebook y tu cuenta profesional de Instagram para que Jelanda publique en ellas las publicaciones que tú apruebas. La conexión se hace con el inicio de sesión de Meta (Facebook Login for Business): introduces tu usuario y contraseña en Facebook, nunca en Jelanda, y eliges qué página autorizas.

Qué guardamos: el identificador y el nombre de la página elegida, el identificador y el nombre de usuario de la cuenta de Instagram vinculada, el identificador de la persona que dio el permiso y el permiso de publicación que concede Meta, cifrado. También guardamos las publicaciones que preparas y apruebas (texto, imagen, fecha) y el enlace de las ya publicadas.
Qué no hacemos: no leemos tus mensajes, comentarios, seguidores ni estadísticas; no publicamos nada sin tu aprobación; no usamos estos datos para publicidad ni los cedemos a terceros.
Para qué y con qué base: para prestarte el servicio de publicación que has contratado (ejecución del contrato, art. 6.1.b).
Cuánto tiempo: mientras la conexión esté activa. Al desconectarla en Jelanda (Tablero → Redes sociales → Desconectar), al retirar el permiso a Jelanda en Facebook (Configuración → Integraciones empresariales) o al pedirnos el borrado, eliminamos la conexión de inmediato. Las publicaciones ya hechas siguen en Facebook e Instagram y las gestionas tú allí.
Borrado de datos: puedes pedirlo desde Facebook o escribiendo a privacidad@jelanda.com. El estado de tu solicitud se consulta en jelanda.app/legal/borrado-datos-meta.

El uso de la información que recibimos de Meta cumple las Condiciones de la Plataforma de Meta.

6. Destinatarios y transferencias internacionales

No vendemos ni cedemos datos a terceros. Los compartimos solo con los proveedores que necesitamos para prestar el servicio (encargados o subencargados del tratamiento), con contrato de tratamiento de datos firmado, y con las administraciones cuando lo exige la ley. La lista completa, con su ubicación y la garantía de cada transferencia fuera de la UE, está en la lista de subencargados. Las transferencias a EE. UU. se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU.

7. Seguridad

Conexiones cifradas (HTTPS), contraseñas guardadas con hash, separación de datos por centro, ficha clínica cifrada, copias de seguridad diarias cifradas en la UE y conservadas un máximo de 35 días, y acceso restringido al personal que lo necesita.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@jelanda.com, indicando qué pides. Te contestamos en un mes como máximo. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Cookies

Este sitio no usa cookies de análisis ni de publicidad. El panel guarda en tu navegador solo lo imprescindible para mantener la sesión iniciada, que está exento de consentimiento.

10. Cambios

Si cambiamos esta política publicaremos la nueva versión aquí, con su fecha, y avisaremos por email a los clientes si el cambio les afecta.

Última modificación de esta política: 24 de octubre de 2026 (mensajes de WhatsApp, recordatorios y campañas: apartados 2 y 3). Anterior: 19 de octubre de 2026 (apartado 5, conexión con Facebook e Instagram).