Política de privacidad
Última actualización: 22 de octubre de 2026
En esta política te explicamos qué datos personales tratamos cuando visitas docreview.es, nos escribes o solicitas una prueba de docreview, para qué los usamos y qué derechos tienes. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- RR Consulting SA
- Domicilio
- Calle de Anabel Segura 11, Semisótano G, Edificio A, 28108 Alcobendas (Madrid), España
- Contacto
- hola@docreview.es
No hemos designado un delegado de protección de datos porque no estamos obligados a ello. Para cualquier consulta sobre privacidad, escríbenos a la dirección anterior.
2. Qué datos tratamos y para qué
2.1. Visitas al sitio web
Cuando visitas docreview.es, el servidor registra de forma automática datos técnicos: dirección IP, fecha y hora, página solicitada, página de procedencia, navegador y sistema operativo.
- Finalidad: mostrar el sitio web, garantizar su seguridad y detectar abusos o errores.
- Base jurídica: nuestro interés legítimo en ofrecer un sitio web seguro y que funcione (art. 6.1.f RGPD).
- Conservación: el proveedor de alojamiento conserva estos registros durante un periodo breve por motivos de seguridad y después los elimina.
No usamos herramientas de analítica ni de publicidad, y no creamos perfiles de visitantes.
2.2. Contacto por email
Si nos escribes, por ejemplo a hola@docreview.es o desde el enlace «Solicitar demo», tratamos tu nombre, tu dirección de email y lo que nos cuentes.
- Finalidad: responder a tu consulta.
- Base jurídica: la aplicación de medidas precontractuales a petición tuya cuando preguntas por docreview (art. 6.1.b RGPD) y, en los demás casos, nuestro interés legítimo en responder a quien nos escribe (art. 6.1.f RGPD).
- Conservación: mientras dure la conversación y, después, hasta 12 meses, salvo que la consulta dé lugar a un contrato.
2.3. Solicitud de prueba gratuita
Para solicitar la prueba gratuita nos facilitas tu nombre, el nombre y la localidad de tu clínica, tu email y tu número de móvil.
- Finalidad: revisar la solicitud, comprobar que se trata de una clínica, activar tu cuenta de prueba y contactarte si tenemos alguna pregunta. Para comprobar la clínica podemos consultar información pública, como su ficha en Google.
- Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
- Conservación: si activas la cuenta, los datos pasan a formar parte de ella (apartado 2.4). Si no la activamos o no la activas, eliminamos la solicitud a los 12 meses.
2.4. Cuenta de cliente
Si usas docreview, en prueba o con contrato, tratamos los datos de las personas usuarias de tu clínica (nombre, email, rol, contraseña cifrada), los datos de contacto y facturación de la clínica y los registros de acceso a la aplicación.
- Finalidad: prestar el servicio, gestionar el contrato y la facturación, atender las solicitudes de ayuda y mantener la seguridad de la aplicación.
- Base jurídica: la ejecución del contrato (art. 6.1.b RGPD); el cumplimiento de obligaciones legales, por ejemplo fiscales (art. 6.1.c RGPD); y nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
- Conservación: mientras la cuenta esté activa. Después, conservamos bloqueados los datos necesarios durante los plazos legales (por ejemplo, los fiscales y mercantiles) y luego los eliminamos.
2.5. Datos de pacientes
Cuando una clínica usa docreview para pedir opiniones a sus pacientes, trata en la aplicación datos de esos pacientes, como su nombre, email o móvil y las opiniones que dejan. En ese caso la clínica es la responsable del tratamiento y docreview actúa como encargado del tratamiento, siguiendo sus instrucciones y según el contrato de encargo del tratamiento (art. 28 RGPD) que la clínica acepta al activar su cuenta.
Si eres paciente y quieres ejercer tus derechos, dirígete a tu clínica. Si nos escribes a nosotros, trasladaremos tu solicitud a la clínica.
3. Destinatarios y proveedores
No vendemos datos personales ni los cedemos a terceros con fines comerciales. Solo los comunicamos cuando una ley lo exige o a proveedores que nos prestan servicios y los tratan por cuenta nuestra, con un contrato de encargo del tratamiento:
- Alojamiento del sitio web y de la aplicación: Vercel Inc. (Estados Unidos), con servidores de la aplicación en la Unión Europea.
- Correo electrónico: checkdomain GmbH (Alemania).
4. Transferencias internacionales
Algunos proveedores tienen su sede en Estados Unidos o pueden acceder a los datos desde allí. En esos casos la transferencia se apoya en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedirnos una copia de las garantías aplicadas.
5. Cookies
El sitio web docreview.es no usa cookies ni tecnologías similares. Las fuentes tipográficas se cargan desde nuestro propio servidor, sin conexión con terceros.
La aplicación app.docreview.es usa únicamente cookies técnicas necesarias para iniciar sesión y mantenerla abierta de forma segura. Estas cookies están exentas de consentimiento según el artículo 22.2 de la LSSI-CE.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos.
- Oposición: oponerte a tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que conservemos tus datos sin usarlos, en determinados casos.
- Portabilidad: recibir los datos que nos facilitaste en un formato estructurado.
Para ejercerlos, escríbenos a hola@docreview.es indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos, como conexiones cifradas, contraseñas almacenadas de forma cifrada y acceso restringido según el rol de cada persona usuaria.
9. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. Publicaremos aquí la versión vigente con su fecha. Si el cambio es relevante para los clientes, se lo comunicaremos por email.