Política de privacidad

La presente Política de Privacidad tiene por objeto informar a los interesados acerca del tratamiento de sus datos personales por parte de Zumer (en adelante, «Zumer») a través del sitio web zumer.es, de las comunicaciones por correo electrónico y del portal privado de clientes alojado en hub.zumer.es, de conformidad con el Reglamento (UE) 2016/679 (en adelante, «RGPD») y con la normativa española de protección de datos.

1. Responsable del tratamiento

El responsable del tratamiento es Zumer, con actividad en Sant Cugat del Vallès (Barcelona, España). Cualquier cuestión relativa a la protección de datos podrá dirigirse a mario@zumer.es.

2. Datos tratados y finalidades

a) Formulario de contacto. A través del formulario se solicitan el nombre, el nombre de la clínica, el número de teléfono y una franja horaria preferente. Dichos datos se tratan exclusivamente para atender la solicitud de llamada formulada por el interesado y gestionar el diagnóstico gratuito solicitado. La franja horaria indicada constituye una mera preferencia y no implica la confirmación de cita alguna. Se ruega no incluir en el formulario datos de pacientes ni datos de salud, contraseñas ni documentos confidenciales.

b) Comunicaciones dirigidas a profesionales de clínicas. Cuando Zumer remite un correo electrónico a la dirección de una clínica, dicha dirección ha sido obtenida de fuentes de acceso público, tales como el sitio web de la propia clínica. Se tratan el nombre, el cargo y el correo electrónico profesional con la finalidad de proponer al destinatario la celebración de una conversación profesional. El destinatario podrá manifestar su voluntad de no recibir nuevas comunicaciones respondiendo «baja» al propio correo, en cuyo caso Zumer se abstendrá de contactarle de nuevo.

c) Clientes. Se tratan los datos identificativos y de contacto de los propietarios y responsables de las clínicas, la información relativa a la clínica y al servicio contratado, los datos de facturación (importes y estado de pago) y la información necesaria para la organización de llamadas y reuniones.

d) Portal privado. El acceso al portal se realiza únicamente mediante invitación. En él se tratan el nombre y el correo electrónico de cada usuario, los datos de acceso, la composición del equipo de la clínica, las llamadas propuestas, los resúmenes mensuales de resultados y los importes de facturación. El portal ha sido diseñado para almacenar exclusivamente cifras, sin que en ningún caso se registren datos de pacientes.

Zumer no comercializa productos ni servicios a través del sitio web, que tiene por finalidad la recepción de consultas; la contratación de los servicios se efectúa al margen del mismo.

3. Bases jurídicas del tratamiento

• Atención del formulario de contacto: consentimiento del interesado, otorgado mediante la marcación de la casilla habilitada al efecto con carácter previo al envío.
• Comunicaciones a profesionales de clínicas: interés legítimo del responsable, conforme al artículo 6.1.f) del RGPD.
• Gestión de la relación con los clientes y del portal: ejecución del contrato.
• Facturación y contabilidad: cumplimiento de obligaciones legales.
• Seguridad de los sistemas y defensa frente a reclamaciones: interés legítimo del responsable.

Zumer no remite boletines informativos ni comunicaciones comerciales masivas. En caso de hacerlo en el futuro, se informará de ello de forma específica y se recabará el consentimiento cuando resulte exigible.

4. Destinatarios y encargados del tratamiento

Zumer no vende ni cede datos personales a terceros con fines comerciales. No obstante, para la prestación de sus servicios recurre a los siguientes proveedores, que acceden a los datos en calidad de encargados del tratamiento:

• Vercel: alojamiento del sitio web y del portal.
• Hostinger: gestión del dominio (DNS).
• Google Workspace: correo electrónico profesional, almacenamiento (Drive), calendario y videoconferencia (Calendar y Meet).
• Formspree: recepción y remisión a Zumer de los datos del formulario.
• Supabase: autenticación y base de datos del portal, incluido el inicio de sesión con Google.
• Resend: envío de los correos automáticos del portal.
• Notion: organización interna de contactos y tareas.

Cuando Zumer preste a una clínica un servicio que implique el tratamiento de datos de sus pacientes, informará de ello de manera específica y suscribirá con la clínica, con carácter previo al inicio del tratamiento, el contrato exigido por la normativa aplicable.

5. Transferencias internacionales

Algunos de los proveedores indicados tienen su sede o su infraestructura fuera del Espacio Económico Europeo, en particular en Estados Unidos. En tales supuestos, el tratamiento se ampara en las garantías previstas en el RGPD, como las decisiones de adecuación de la Comisión Europea o las cláusulas contractuales tipo. Podrá solicitarse información adicional escribiendo a mario@zumer.es.

6. Utilización de herramientas de inteligencia artificial

Zumer emplea herramientas de inteligencia artificial, tales como Claude (Anthropic), para la redacción y revisión de textos, el desarrollo de software y la transcripción de dictados. En dichas herramientas no se introducen datos de pacientes ni datos de salud. De forma limitada, podrán incorporarse nombres o correos electrónicos profesionales del personal de las clínicas, así como capturas de pantalla o documentos de trabajo.

7. Datos de pacientes y datos de salud

Zumer no solicita datos de pacientes ni datos de salud a través del sitio web ni del portal, y se ruega a los interesados que se abstengan de remitirlos. A título enunciativo, se incluyen en esta categoría los nombres de pacientes, las historias clínicas, los diagnósticos, los resultados y las imágenes médicas, así como cualquier información que permita identificar a un paciente. Si se recibiera alguno de estos datos por error, Zumer procederá a su eliminación tan pronto tenga conocimiento de ello.

8. Cookies y tecnologías similares

El sitio web no instala cookies, propias o de terceros, ni utiliza herramientas de analítica o publicidad, circunstancia que fue verificada el 16 de octubre de 2026 mediante la revisión del código del sitio, la carga de todas sus páginas en un navegador y las respuestas del servidor. En consecuencia, no se muestra banner de cookies.

Se informa, no obstante, de que Vercel, proveedor de alojamiento, puede registrar datos técnicos de la conexión. El portal privado utiliza cookies técnicas imprescindibles para la identificación del usuario y el mantenimiento de su sesión.

9. Plazos de conservación

• Contactos que no respondan: hasta la finalización de la ronda de contactos.
• Profesionales que soliciten no recibir más comunicaciones: únicamente se conserva su dirección en una lista de exclusión, a fin de no volver a contactarles.
• Clientes potenciales que declinen la propuesta: doce meses.
• Clientes y proyectos: durante la vigencia de la relación y los doce meses posteriores.
• Facturas y documentación contable: seis años desde el último asiento, conforme al artículo 30 del Código de Comercio.
• Correos electrónicos: durante la vigencia del contacto o de la relación.
• Portal: en caso de baja de una clínica, sus datos se suprimen transcurridos treinta días, sin perjuicio de los registros de facturación que deban conservarse por imperativo legal.
• Registros técnicos de acceso: durante los plazos propios de cada proveedor (Vercel y Supabase).

Una vez que los datos dejen de ser necesarios para las finalidades descritas, se procederá a su supresión o anonimización.

10. Derechos de los interesados

Los interesados podrán ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento el consentimiento otorgado, dirigiendo una comunicación a mario@zumer.es en la que se identifique el derecho que se desea ejercer. Zumer responderá dentro del plazo legalmente establecido y podrá requerir información adicional para verificar la identidad del solicitante. Asimismo, los interesados podrán presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Medidas de seguridad

Zumer aplica medidas técnicas y organizativas razonables para proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración y la divulgación indebida, entre ellas el control de accesos, la autenticación, la asignación de permisos por usuario y la contratación de proveedores especializados. Ningún sistema es plenamente invulnerable; en caso de producirse un incidente que pudiera afectar a los derechos de los interesados, Zumer actuará conforme a lo dispuesto en la normativa aplicable.

12. Menores de edad

Los servicios de Zumer no están dirigidos a menores de edad, ni se pretende recabar sus datos. Si se considera que un menor ha facilitado datos personales a Zumer, podrá comunicarse a mario@zumer.es, a fin de que los datos sean revisados y, en su caso, suprimidos.

13. Modificaciones

Zumer podrá modificar la presente Política por razones legales, técnicas o relativas a sus proveedores. La versión vigente será, en todo momento, la publicada en esta página, con indicación de su fecha de actualización.