Política de privacidad
Última actualización: 8 de noviembre de 2026.
LlamaCita es un servicio que permite a clínicas dentales gestionar citas de sus pacientes por WhatsApp con ayuda de un asistente automático. Esta política explica qué datos tratamos, para qué y qué derechos tienes.
1. Quién es el responsable
- Titular: Javier Rodríguez Arce (nombre comercial API NET Solutions)
- NIF: 20925308T
- Domicilio: Calle Ceramista Godofredo Buenosaires 5, planta 6, puerta 12, 12005 Castelló de la Plana / Castellón de la Plana (España)
- Email: info@apinetsolutions.com
- Teléfono: +34 643 67 71 08
2. Papel de LlamaCita según el tipo de dato
- Datos de las clínicas que contratan el servicio (cuenta, contacto, facturación): LlamaCita es responsable del tratamiento.
- Datos de los pacientes que escriben o llaman a la clínica por WhatsApp: la clínica es la responsable y LlamaCita actúa como encargado del tratamiento (art. 28 RGPD), siguiendo sus instrucciones y en virtud de un contrato de encargo. Si eres paciente, puedes ejercer tus derechos ante tu clínica o escribirnos y se lo trasladaremos.
3. Qué datos tratamos
- Clínicas: nombre de la clínica y del titular, NIF, dirección, email, teléfono, usuarios del panel y datos de facturación.
- Datos obtenidos de Meta al conectar WhatsApp: identificador de la cuenta de WhatsApp Business, identificador y número de teléfono, nombre visible, nombre del portfolio empresarial y el token de acceso que Meta emite para que LlamaCita gestione esa cuenta en nombre de la clínica.
- Pacientes: número de teléfono, nombre de perfil de WhatsApp, contenido de los mensajes y audios que envían, y los datos de la cita (fecha, hora, tratamiento o motivo indicado, profesional).
- Datos técnicos: registros de acceso al panel, direcciones IP y registros de errores.
El asistente está configurado para pedir solo lo necesario para la cita. Los pacientes no deben enviar informes médicos ni datos de salud que no hagan falta para reservar.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio a la clínica: conectar su WhatsApp, recibir y responder mensajes, reservar, cambiar y cancelar citas | Ejecución del contrato con la clínica (art. 6.1.b RGPD) |
| Tratar los datos de pacientes en nombre de la clínica | Instrucciones de la clínica como responsable (art. 28 RGPD) |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
| Seguridad, prevención de abusos y resolución de incidencias | Interés legítimo (art. 6.1.f RGPD) |
No usamos los datos para publicidad ni los vendemos.
5. Uso de inteligencia artificial
LlamaCita usa modelos de inteligencia artificial para entender lo que pide el paciente y proponer o gestionar la cita. La IA no toma decisiones con efectos jurídicos ni significativos sobre las personas. El paciente puede pedir en cualquier momento hablar con una persona de la clínica. Los proveedores de IA tratan los datos para generar la respuesta del asistente y conservan las conversaciones durante el plazo indicado en el apartado 8.
6. A quién se comunican los datos
Solo a proveedores que necesitamos para prestar el servicio, con contrato de encargo:
- Meta Platforms Ireland Ltd. (WhatsApp Business Platform), para enviar y recibir los mensajes.
- IONOS SE, para el alojamiento del servidor de llamacita.apinetsolutions.com.
- ElevenLabs (ElevenLabs Poland sp. z o.o. y Eleven Labs Inc.), plataforma del asistente de voz y de texto.
- Anthropic, proveedor del modelo de lenguaje Claude, que el asistente usa a través de ElevenLabs.
También podemos comunicar datos a autoridades cuando una ley lo exija.
7. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos se usan las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
8. Cuánto tiempo los conservamos
- Datos de la clínica: mientras dure el contrato y, después, el tiempo de las obligaciones legales (6 años para la documentación contable y fiscal).
- Mensajes y citas de pacientes: el plazo que fije la clínica. Por defecto, los mensajes se borran a los 90 días y las citas se conservan mientras la clínica las necesite.
- Al terminar el contrato, devolvemos o eliminamos los datos de pacientes según indique la clínica.
- Al desconectar WhatsApp, eliminamos el token de acceso de Meta.
9. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@apinetsolutions.com con una copia de tu documento de identidad. Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Cómo pedir la eliminación de tus datos
- Clínicas: escribe a info@apinetsolutions.com desde el email de la cuenta o desconecta WhatsApp desde el panel. Eliminaremos los datos en un máximo de 30 días, salvo los que debamos conservar por ley.
- Pacientes: pide la eliminación a tu clínica o escríbenos indicando tu número de teléfono y la clínica con la que hablaste. La trasladaremos a la clínica y te confirmaremos cuando esté hecha.
- Usuarios que conectaron su cuenta de Meta: puedes retirar el acceso de LlamaCita en la configuración de tu cuenta de Facebook (Configuración → Integraciones empresariales) y pedirnos la eliminación por email.
11. Seguridad
Los datos viajan cifrados (HTTPS/TLS), los tokens de acceso se guardan cifrados y el acceso al panel está limitado a usuarios autorizados de cada clínica.
12. Cambios en esta política
Si la cambiamos de forma relevante, lo avisaremos a las clínicas por email y actualizaremos la fecha de arriba.