Política de privacidad de Sanaro Pro
En Sanaro Pro, Zylaris es responsable de los datos de las personas que usan el servicio (cuentas y facturación) y encargada del tratamiento de los datos que el centro registra. Última actualización: 22 de octubre de 2026.
1. Responsable y encargada. Zylaris Software S.L., CIF B75957613, calle Melchor Cano, n.º 1, 28008 Madrid (Madrid), contacto: info@zylaris.es. Distinguimos dos situaciones:
- Datos de cuenta y facturación (profesionales y administrador del centro): Zylaris es la responsable del tratamiento.
- Datos del centro y de sus clientes o pacientes (catálogo, registro de difusión y vínculos con pacientes): el centro es el responsable y Zylaris es la encargada del tratamiento, según el contrato de encargo que el administrador acepta al crear el centro (art. 28 RGPD). Ese contrato prevalece para estos datos.
2. Qué datos tratamos y para qué.
| Datos | Finalidad | Base jurídica | Papel de Zylaris |
|---|---|---|---|
| Nombre, correo, rol y último acceso de los miembros del equipo | Gestionar el acceso, los roles y la seguridad | Ejecución del contrato; interés legítimo en seguridad | Responsable |
| Datos del centro y fiscales (razón social, NIF/CIF, dirección, comunidad autónoma, n.º de registro) | Dar de alta el centro y facturar | Ejecución del contrato y obligación legal | Responsable |
| Pago y facturas | Cobrar la suscripción y emitir facturas. No guardamos datos de tarjeta; los gestiona el proveedor de pagos | Ejecución del contrato y obligación legal | Responsable |
| Catálogo de productos del centro, avisos recibidos y registro de difusión e informes de cierre | Recibir las alertas que afectan al centro y documentar su difusión | Instrucciones del centro | Encargada |
| Vínculos con pacientes y tarjetas de implante: producto y fecha de implante que el propio paciente comparte al escanear el QR | Que el centro pueda avisar a sus pacientes | Instrucciones del centro; consentimiento del paciente | Encargada |
| Registros de actividad (auditoría) | Seguridad y trazabilidad: quién accede, cambia o exporta qué | Interés legítimo y obligación de seguridad del encargado | Ambas, según el dato |
De un paciente vinculado el centro ve solo el producto y la fecha que el paciente decide compartir, nunca el resto de sus productos. No se registra nombre completo ni DNI del paciente.
3. Acceso sin contraseña y seguridad. No guardamos contraseñas: se accede con un enlace de un solo uso al correo, con caducidad de 15 minutos. Los datos sensibles están cifrados por columna en servidores de la UE, cada centro solo ve sus datos, y las lecturas y cambios sobre datos de pacientes quedan en un registro de auditoría que puede consultar el administrador.
4. Subencargados. Supabase (base de datos y autenticación, región UE); Stripe (cobros y facturas); Google Firebase Cloud Messaging y Apple Push Notification service (notificaciones, solo con contenido genérico); un proveedor de correo electrónico. Puedes pedir la lista actualizada escribiendo a info@zylaris.es. Avisaremos a los centros de cualquier cambio de subencargado con antelación razonable.
5. Conservación. Los datos de cuenta se conservan mientras el centro tenga cuenta; los de facturación, el plazo que exija la normativa fiscal y mercantil. Los registros de difusión e informes de cierre no se borran automáticamente mientras exista el centro: antes de eliminarlo se ofrece exportarlos. El centro puede configurar un plazo de conservación; mientras no lo haga, no se borran. Al eliminar el centro se borran sus datos, y las copias de seguridad caducan a los 30 días.
6. Derechos. Las personas del equipo pueden ejercer sus derechos sobre sus datos de cuenta escribiendo a info@zylaris.es. Si un paciente o cliente del centro nos pide ejercer sus derechos sobre datos de los que somos encargados, se lo trasladamos al centro, que es quien debe responder. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Obligaciones del centro. Como responsable, el centro debe informar a sus pacientes y clientes sobre el uso de Sanaro Pro, tener base legal para los datos que registra y respetar la normativa sanitaria que le sea aplicable. Sanaro Pro es una herramienta de apoyo y no sustituye las obligaciones del centro.