Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa de que los datos personales recabados a través del Sitio Web y la Plataforma serán tratados por:

• Responsable: HUBBIE TECHNOLOGIES, S.L.
• CIF: B22972384
• Domicilio social: Calle Orense 22B, 14B, 28020 Madrid (España)
• Correo electrónico: soporte@moodo.ai

Esta Política se aplica al tratamiento de datos personales en los siguientes supuestos:

• Clientes (autónomos o centros) que contratan planes de la Plataforma.
• Usuarios (empleados/colaboradores) que acceden a la Plataforma en nombre de un Cliente.
• Pacientes/clientes finales cuyos datos son introducidos por los Clientes en la Plataforma. En este caso, el Cliente es el Responsable del tratamiento y Moodo.ai actúa como Encargado (art. 28 RGPD).
• Visitantes del Sitio Web (moodo.ai) que navegan, rellenan formularios o aceptan cookies.

Dependiendo del uso de la Plataforma y del Sitio Web, Moodo.ai puede tratar:

• Datos de registro y cuenta: nombre, apellidos, NIF/CIF, dirección, email, contraseña, datos de facturación.
• Datos profesionales: información del centro, número de empleados, planes contratados.
• Datos de uso de la Plataforma: agenda, notas de sesión, cuestionarios, métricas, facturación.
• Datos de pacientes (introducidos por el Cliente): nombre, apellidos, datos de contacto, historial, notas clínicas y documentos.
• Datos de navegación y cookies: dirección IP, identificadores de dispositivo, logs de acceso, idioma, preferencias.

Los datos se tratarán con las siguientes finalidades:

• Gestionar el registro y acceso a la Plataforma.
• Prestar los servicios contratados (agenda pública, notas automáticas, facturación, métricas, cuestionarios, etc.).
• Emitir facturación electrónica en modo VERI*FACTU.
• Gestionar cobros y pagos de suscripciones.
• Atender solicitudes de soporte y contacto.
• Cumplir con obligaciones legales y fiscales.
• Analizar el uso de la Plataforma con fines de seguridad y mejora.
• Enviar comunicaciones estrictamente necesarias para la prestación del servicio (email, WhatsApp, notificaciones).

Moodo.ai no enviará publicidad sin consentimiento expreso.

La base jurídica del tratamiento de datos personales es:

• Ejecución de un contrato: prestación de los servicios contratados por el Cliente.
• Cumplimiento de obligaciones legales: normativa fiscal y contable, normativa antifraude (RD 1007/2023).
• Consentimiento del interesado: envío de comunicaciones comerciales opcionales, instalación de cookies no esenciales.
• Interés legítimo: seguridad de la plataforma, prevención de fraudes, mejora de la experiencia de uso.

Los datos podrán ser comunicados a:

• Administraciones públicas (p. ej., AEAT) en cumplimiento de obligaciones legales.
• Entidades financieras y pasarelas de pago (Stripe) para la gestión de cobros.
• Proveedores y encargados de tratamiento necesarios para la prestación del servicio, entre ellos:

• Vercel Inc. (EE. UU.): hosting y despliegue de la Plataforma.
• Supabase: base de datos y almacenamiento de información con doble encriptación de datos de pacientes.
• Verifacti: remisión de registros fiscales en modo Veri*factu.
• Resend: envío de correos electrónicos transaccionales.
• Sendgrid: soporte adicional para comunicaciones por email.
• Twilio: envío de notificaciones y mensajes a través de WhatsApp.

Algunos proveedores (ej. Vercel, Supabase, Stripe, Twilio, Sendgrid, Resend) se encuentran en EE. UU. o fuera del Espacio Económico Europeo.

Moodo.ai garantiza que las transferencias internacionales se realizan con:

• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, y/o
• Proveedores adheridos al EU-U.S. Data Privacy Framework u otros marcos de adecuación reconocidos.

• Datos de Clientes: se conservarán mientras dure la relación contractual y, tras su finalización, durante los plazos legales aplicables (ej. 6 años en materia fiscal).
• Datos de pacientes: se conservarán mientras el Cliente mantenga la relación contractual. Serán eliminados en un plazo máximo de 30 días tras la baja, siempre a petición del Cliente.
• Datos de navegación/cookies: conforme a la Política de Cookies.

El Usuario podrá ejercer en cualquier momento sus derechos de:

• Acceso: conocer qué datos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento.

Moodo.ai aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados. Entre ellas se incluyen:

• Cifrado de comunicaciones mediante protocolo TLS en todas las interacciones con la Plataforma.
• Cifrado en reposo y en tránsito de la información almacenada en la base de datos.
• Doble encriptación de los datos de pacientes en Supabase, lo que garantiza que, incluso en caso de acceso no autorizado a los sistemas subyacentes, la información permanezca ilegible.
• Copias de seguridad seguras y periódicas.
• Registro de eventos y auditoría de accesos, para reforzar la trazabilidad de las operaciones.
• Control de accesos restringido únicamente a personal autorizado, con autenticación reforzada.